På samme måte var den sentrale informasjonsbeskyttelsesgruppen ved forsyningsselskapet pålagt å godta alle nye søknader for å indikere at risikoene var blitt tilstrekkelig vurdert.
Det var nødvendig å få godkjenning av nye søknader fra den sentrale informasjonsbeskyttelsesgruppen.