يبين الرسم التوضيحي الوارد أدناه خطوات عملية طلب تحديث إطار العمل.

• معلومات تفصيلية مدعمة بالإيجابيات والسلبيات حول التحديث المقترح.
• يجب أولاً الموافقة على الطلب من قبل الرئيس التنفيذي للمعلومات قبل تقديمه إلى اللجنة التوجيهية لتقنية المعلومات.
• يجب أن تتم الموافقة على الطلب من قبل اللجنة التوجيهية لتقنية المعلومات في المؤسسة العضو.
• يجب إرسال الطلب رسميًا كتابيًا إلى المدير "الإدارة العامة لمكافحة المخاطر السيبرانية" عن طريق الرئيس التنفيذي للمؤسسة العضو أو المدير الإداري.
• ستقوم "الإدارة العامة لمكافحة المخاطر السيبرانية" بتقييم الطلب وإبلاغ المؤسسة العضو.
• يظل الإطار الحالي قابلاً للتطبيق أثناء دراسة التحديث المطلوب ومعالجته والموافقة عليه ثم الشروع في تنفيذه إن أمكن.