Estos planes deben mostrar cómo el organismo verificará que el equipo, el software o los servicios adquiridos satisfagan las necesidades de los usuarios y satisfagan los requisitos de seguridad.
Los planes de la agencia serán extensos e irán en gran detalle para crear una paz mental para los usuarios.