এই জাতীয় রেটিং সিস্টেম কেবল কর্মক্ষমতা এবং সচেতনতার পরিমাপই প্রদান করে না, এটি পরিচালকদের তথ্য সুরক্ষার প্রাথমিক দায়িত্বও প্রদান করে যার ক্রিয়াকলাপগুলি এটির উপর নির্ভর করে।
এই রেটিং সিস্টেমের অধীনে, তথ্য নিরাপদ কিনা তা নিশ্চিত করার জন্য ব্যবস্থাপকদের কোন দায়িত্ব থাকবে না।