Klucze wdrożeniowe powinny być całkowicie niezaufane i traktowane jako jednorazowe. Nawet w przypadku protokołu, który można uaktualnić, klucz powinien zostać wdrożony, skonfigurowany, a następnie trwale oddać kontrolę. Następnie główny zarząd może zweryfikować i zaakceptować nowy kod.