A céges eszközön lévő tartalomért/szoftverekért első körben valóban te felelsz (a cég felé mindenképp), viszont az, hogy mi kerülhet a cég eszközeire fel (szoftver), azt maximum a lovon fordítva ülő userek gondolják úgy, hogy ők határozzák meg: normális helyen a felhasnzáló igényel x, y, meg z szoftvereket, az érintett területek (IT, biztonsági terület, beszerzés, stb.) jóváhagyják/megtörténik a beszerzése (vagy nem), és a felhasnzáló utána kapja meg az engedélyt a telepítésre.