Etter hvert som myndighetenes strategi for beskyttelse av kritisk infrastruktur utvikler seg, kan både offentlige og private enheter vedta praksis som er beskrevet i
Både offentlige og private enheter kan velge å ikke innføre noen praksis.