Các kế hoạch này phải chỉ ra cách cơ quan sẽ xác minh rằng thiết bị, phần mềm hoặc dịch vụ được mua đáp ứng nhu cầu của người dùng và đáp ứng các yêu cầu bảo mật.
Các kế hoạch của cơ quan sẽ được mở rộng và đi sâu vào chi tiết để tạo sự an tâm cho người dùng.