แบบสำรวจเพื่อติดตามและประเมินผลการดำเนินงานของหน่วยงานที่มีรายชื่อเป็นโครงสร้างพื้นฐานสำคัญของประเทศซึ่งต้องกระทำตามวิธีการแบบปลอดภัย... State agencies shall prepare "information security" policy and practice statement as notifications and must obtain an approval from the Commission or an agency designated by the Commission, in order to be enforceable.