Ομοίως , η κεντρική ομάδα προστασίας πληροφοριών στην επιχείρηση κοινής ωφέλειας έπρεπε να εγκρίνει όλες τις νέες αιτήσεις για να υποδείξει ότι οι κίνδυνοι είχαν ληφθεί επαρκώς υπόψη .
Απαιτείται ένα περίγραμμα διαχείρισης κινδύνων και αξιολόγησης κινδύνου ως μέρος της αίτησης .