Преди да разпространи информация за уязвимостта на съставните си членове, организацията за споделяне на информация работи с компанията, за да разработи съобщение, което да предостави необходимата информация за уязвимостта, но без да разкрива чувствителни подробности.
Учредяващите членове нямат никаква уязвимост.