यद्यपि व्यापार इकाइयों को प्रदान की गई छूट में भिन्नता थी, दोनों नीतियों और दिशानिर्देशों का प्रावधान करते हुए, व्या पार इकाइयों को अपनी निजी इकाई की सूचना सुरक्षा आवश्यकताओं के लिए दिशानिर्देशों को तैयार करने की अनुमति दी गई।
व्यवसाय इकाइयां जिन्हें नीतियां और दिशा-निर्देश प्रदान किए जाते हैं, उन्हें अपनी सूचना सुरक्षा आवश्यकताओं के अनुरूप ऐसे दिशा-निर्देशों को तैयार करने की अनुमति दी जाती है।