Entro il 30 giugno, le organizzazioni interessate devono classificare attività e servizi secondo il modello ACN, un compito che rivela se comprendono davvero processi, rischi e impatto operativo.