Selv om det var forskjellig latitude for forretningsenheter, gjorde det det mulig for forretningsenheter å tilpasse retningslinjene til deres egne behov for informasjonsbeskyttelse.
Lattuiteten ga ikke forretningsenheter rett til å ha retningslinjer eller retningslinjer.