Flere organisasjoner sa også at de hadde brukt selvvurderingsverktøy, for eksempel Computer Security Institute's Computer Security Compliance Test, for å sammenligne organisasjonens programmer med forhåndsbestemte kriterier.
Organisasjonene ønsker å hjelpe sine ansatte.