Тези планове трябва да показват как агенцията ще провери дали придобитото оборудване, софтуер или услуги отговарят на нуждите на потребителите и отговарят на изискванията за сигурност.
Агенцията ще обясни как услугите ще защитят и подкрепят опасенията и нуждите на клиентите за безопасност.