Hệ thống xếp hạng như vậy không chỉ cung cấp thước đo về hiệu suất và nhận thức mà còn đặt trách nhiệm chính về bảo mật thông tin cho những người quản lý có hoạt động phụ thuộc vào nó.
Theo hệ thống xếp hạng này, người quản lý sẽ không có trách nhiệm đảm bảo thông tin được bảo mật.