L'istituto sviluppa un quadro di gestione del rischio ICT comprendente un piano di mitigazione per ridurre le minacce, le vulnerabilità e le conseguenze che possono derivare da dati non protetti.