Etter hvert som myndighetenes strategi for beskyttelse av kritisk infrastruktur utvikler seg, kan både offentlige og private enheter vedta praksis som er beskrevet i
Offentlig og privat sektor kan vedta visse praksiser mens strategien utvikler seg.