Bei den Prüfungen wurde festgestellt, dass es weder bei der ECE noch bei der UNCTAD offizielle Grundsatzregelungen für alle Aspekte der IT-Sicherheit gab.
En las auditorias se observó que tanto la CEPE como la UNCTAD carecían de una política oficial que abarcara todos los aspectos de la seguridad de la TI.