Aunque la latitud otorgada a las unidades de negocio variaba, proporcionando políticas y directrices permitían a las unidades de negocio adaptar las directrices a las necesidades de protección de la información de su propia unidad individual.
La latitud no otorga a las unidades empresariales el derecho a tener políticas ni directrices.