L'autorité responsable de l'évaluation, approuvant ou désapprouvant proposé génie des modifications apportées aux configurations logicielles et matérielles. Ce Conseil doit également s'assurer de la mise en œuvre des changements approuvés.