Các kế hoạch này phải chỉ ra cách cơ quan sẽ xác minh rằng thiết bị, phần mềm hoặc dịch vụ được mua đáp ứng nhu cầu của người dùng và đáp ứng các yêu cầu bảo mật.
Cơ quan sẽ giải thích cách các dịch vụ sẽ bảo vệ và hỗ trợ các mối quan tâm và nhu cầu về an toàn của khách hàng.