I sådana situationer är det rimligt att kraven på åtgärder ställs på de användare som kräver en mycket hög säkerhet istället för att formuleras som generella krav på berörda infrastruktursystem .