Insgesamt sollen sechs entsprechende Richtlinien eingeführt werden. Ein Entwurf zu sicherer Programmierung unter Java und JavaEE wurde bereits vorgestellt. Vergleichbare Richtlinien für sichere Programmierung in C, C++, .Net, PHP und Perl sollen folgen.
Zu wichtigen Fähigkeiten zählen demnach unter anderem Validierungs-Techniken im Bereich Datenverarbeitung, Kenntnisse über Zugriffskontrolle und ein Verständnis, wann und wie Datenverschlüsselung eingesetzt werden muss.
Die ersten Prüfungen finden bereits in diesem Jahr statt: Am 5. Dezember in London, am 12. Dezember in Washington D. C. Neben Kenntnissen in Java und JavaEE sollen dann bereits auch Kenntnisse in C getestet werden können.