Todos os usuários são cadastrados pela DITIC, sejam eles internos ou externos.

A afirmação diz que todos os usuários (internos e externos) são cadastrados pela DITIC. Em processos típicos de gestão de identidades em órgãos/empresas, a área de TI (como a DITIC) costuma administrar a infraestrutura e perfis de acesso, mas o cadastro/solicitação e responsabilidade pelo vínculo do usuário (especialmente interno) geralmente envolve áreas de RH/gestão e, no caso de externos, a área demandante/gestor do contrato, com a TI apenas executando ou validando a criação de credenciais e permissões.

Assim, a frase está generalizando uma atribuição que não é, em regra, exclusiva da DITIC para todos os tipos de usuário.