Bei den Prüfungen wurde festgestellt, dass es weder bei der ECE noch bei der UNCTAD offizielle Grundsatzregelungen für alle Aspekte der IT-Sicherheit gab.