Disse planene bør vise hvordan byrået vil verifisere at det anskaffede utstyret, programvaren eller tjenestene oppfyller brukernes behov og oppfyller sikkerhetskrav.
Byrået vil forklare hvordan tjenestene vil beskytte og støtte kundenes sikkerhetsproblemer og behov. 