Въпреки че много от тези препоръки са изпълнени, подобни слабости продължават да изплуват на повърхността, защото агенциите не са въвели управленска рамка за надзор на информационната сигурност на базата на цялата агенция и текуща основа.
Много от тези препоръки са изпълнени.