इसी तरह, यूटिलिटी में केंद्रीय सूचना सुरक्षा समूह को सभी नए आवेदनों को मंजूरी देने की आवश्यकता थी ताकि यह इंगित किया जा सके कि जोखिमों पर पर्याप्त रूप से विचार किया गया था।
आवेदन के हिस्से के रूप में एक जोखिम प्रबंधन और जोखिम मूल्यांकन रूपरेखा की आवश्यकता होती है।