Na área de tecnologia da informação, a instituição pública contratante deve ter em seus quadros permanentes pessoal em quantitativo suficiente, capacitado e treinado, e, no caso de execução por terceiros, devem ser implementados controles compensatórios, de modo a resguardar a segurança no desempenho das atividades.