Etter hvert som myndighetenes strategi for beskyttelse av kritisk infrastruktur utvikler seg, kan både offentlige og private enheter vedta praksis som er beskrevet i
Bare private selskaper er i stand til å ta i bruk utviklende praksis.