Enregistrez une mesure de référence et un niveau souhaité pour chaque système critique. Mesurez ensuite des propriétés concrètes, telles que la part des parties connues de la chaîne, l’exportation des données testées, les clés gérées par le client, la récupération sans fournisseur, les interfaces ouvertes et le temps nécessaire pour changer.
Signalez également les dépendances restantes et les risques acceptés. Le progrès ne signifie pas que toute dépendance disparaît, mais que l’organisation gagne en perspicacité, en liberté de choix et en marge d’action démontrable.