Registrare una misurazione di base e un livello desiderato per ciascun sistema critico. Quindi misurare le proprietà concrete, come la quota di parti della catena conosciute, l’esportazione di dati testata, le chiavi gestite dal cliente, il ripristino senza fornitori, le interfacce aperte e il tempo necessario per il passaggio.
Segnalare anche le dipendenze rimanenti e i rischi accettati. Il progresso non significa che ogni dipendenza scompare, ma che l’organizzazione acquisisce maggiore consapevolezza, libertà di scelta e spazio di azione dimostrabile.