Bestelbons en te betalen facturen moeten wekelijks goedgekeurd worden door het vast bureau.
Lokale besturen zijn wettelijk verplicht om een DPO (of functionaris gegevensbescherming) aan te stellen en een gedetailleerd informatieveiligheidsplan te maken inclusief stappenplan met maatregelen om de veiligheid te verhogen. De vorige DPO is niet meer werkzaam bij VERA - IT-Punt en wordt vervangen.