По същия начин централната група за защита на информацията в предприятието трябваше да одобри всички нови заявления, за да покаже, че рисковете са били взети под внимание.
Като част от заявлението се изисква схема за управление на риска и оценка на риска.