Ένα τέτοιο σύστημα αξιολόγησης δεν παρέχει μόνο ένα μέτρο απόδοσης και ευαισθητοποίησης , αλλά θέτει επίσης πρωταρχική ευθύνη για την ασφάλεια των πληροφοριών με τους διαχειριστές των οποίων οι επιχειρήσεις εξαρτώνται από αυτό .
Στο πλαίσιο αυτού του συστήματος αξιολόγησης , οι διαχειριστές δεν θα έχουν καμία ευθύνη για να διασφαλίσουν ότι οι πληροφορίες είναι ασφαλείς .