Partnerne bør avtale hvordan forbindelsen skal brukes og utstyret håndteres. For eksempel hvilke applikasjoner som kan kjøres og hvilke regler som skal finnes i brannmuren. Spesialløsninger kan iblant være nødvendige, og disse bør reguleres i avtalen. Ansvarsspørsmål er også viktige å regulere. En løsning for å øke kontrollen over hvordan underleverandører håndterer sikkerheten er å skape et sertifiseringsprogram for å lære opp leverandøren. Oppfølging i form av besøk hos underleverandøren for å kontrollere at IT-utstyret ikke endres kan inngå i programmet.