По същия начин централната група за защита на информацията в предприятието трябваше да одобри всички нови заявления, за да покаже, че рисковете са били взети под внимание.
Изискваше се одобрение на нови заявления от централната група за защита на информацията.