Presentare richieste prima della conclusione del contratto. Chiedi informazioni su giurisdizione, proprietà, ubicazione dei dati, subappaltatori, gestione remota, gestione delle chiavi, standard aperti, formati di esportazione, diritti di audit, continuità e risoluzione.
Registrare inoltre come vengono fornite le prove e come vengono segnalate le modifiche. Un marchio di qualità o un’affermazione di marketing generale non sostituisce un accordo verificabile. Utilizzare gli obiettivi ECSF e i livelli SEAL come linguaggio comune, ove appropriato.