Come minimo, sono necessarie policy per l’utilizzo, il contributo, la pubblicazione, il controllo delle licenze e il monitoraggio della sicurezza.
La politica deve essere pratica: le persone devono sapere cosa è consentito, quando chiedere consigli e chi decide.