Hacer exigencias antes de la celebración del contrato. Pregunte sobre jurisdicción, propiedad, ubicaciones de datos, subcontratistas, gestión remota, gestión de claves, estándares abiertos, formatos de exportación, derechos de auditoría, continuidad y terminación.
También registre cómo se proporciona la evidencia y cómo se informan los cambios. Una marca de calidad o una afirmación de marketing general no reemplaza un acuerdo verificable. Utilice los objetivos del ECSF y los niveles SEAL como lenguaje común cuando corresponda.