Rekommendationerna bör ange vilka säkerhetsproblem som måste lösas och ska vara inriktade på t.ex. förändringar i system eller vedertagen praxis .