Тези планове трябва да показват как агенцията ще провери дали придобитото оборудване, софтуер или услуги отговарят на нуждите на потребителите и отговарят на изискванията за сигурност.
Плановете на агенцията ще бъдат обширни и в детайли, за да създадат спокойствие на потребителите.