Estos planes deben mostrar cómo la agencia verificará que el equipo, el software o los servicios adquiridos satisfagan las necesidades de los usuarios y los requisitos de seguridad.
La agencia explicará cómo los servicios protegerán y apoyarán las preocupaciones y necesidades de seguridad de los clientes.