disse planene bør vise hvordan byrået vil verifisere at det anskaffede utstyret, programvaren eller tjenestene oppfyller brukernes behov og oppfyller sikkerhetskrav
byrået vil forklare hvordan tjenestene vil beskytte og støtte kundenes sikkerhetsproblemer og behov
rapporten sier at byrået ikke er kvalifisert til å håndtere sikkerhetsinformasjon