Kanuni ya kwanza inahusu kukubali kwa msingi huu na usimamizi wa juu wa mtendaji, na ya pili inahakikisha kwamba CIO ana uhalali wa shirika kutekeleza jukumu lake.
Kwa mujibu wa kanuni ya pili, CIO lazima awe na uwezo wa kutekeleza jukumu lake.