et slikt vurderingssystem gir ikke bare et mål for ytelse og bevissthet, men det legger også det primære ansvaret for informasjonssikkerhet på de ledere hvis operasjoner er avhengig av det
denne typen kredittvurderingssystem skaper et mål for ytelse og garantier, men det gjør også at lederen som er avhengig av en viss informasjonssikkerhet, er ansvarlig for den informasjonssikkerheten
under dette rangeringssystemet vil ikke ledere ha noe ansvar for å sikre at informasjonen er sikker