এই পরিকল্পনাগুলি দেখায় যে সংস্থাটি কীভাবে নিশ্চিত করবে যে অধিগৃহীত সরঞ্জাম, সফ্টওয়্যার বা পরিষেবাগুলি ব্যবহারকারীর প্রয়োজনীয়তা পূরণ করে এবং নিরাপত্তার প্রয়োজনীয়তা পূরণ করে।
রিপোর্টে বলা হয়েছে যে সংস্থাটি স্বতঃস্ফূর্ততার তথ্য পরিচালনা করার জন্য যোগ্য নয়।