etter hvert som myndighetenes strategi for beskyttelse av kritisk infrastruktur utvikler seg, kan både offentlige og private enheter vedta praksis som er beskrevet i
offentlig og privat sektor kan vedta visse praksiser mens strategien utvikler seg
bare private selskaper er i stand til å ta i bruk utviklende praksis