L'istituto valuta l'attuale posizione di sicurezza e definisce una strategia istituzionale di sicurezza informatica e un modello di governance.

Le amministrazioni della sicurezza sociale diventano infrastrutture critiche (CI) e infrastrutture critiche informatiche (CII) e pertanto richiedono un solido approccio alla sicurezza informatica. In generale, CI è definito come quei settori, servizi e risorse vitali per il buon funzionamento e la resilienza della società. Allo stesso tempo, CII è i sistemi ICT che sono CI per se stessi o essenziali per il funzionamento di un CI.