Faça exigências antes da conclusão do contrato. Pergunte sobre jurisdição, propriedade, localização de dados, subcontratados, gerenciamento remoto, gerenciamento de chaves, padrões abertos, formatos de exportação, direitos de auditoria, continuidade e rescisão.
Registre também como as evidências são fornecidas e como as alterações são relatadas. Uma marca de qualidade ou uma declaração geral de marketing não substitui um acordo verificável. Utilizar os objectivos do ECSF e os níveis do SEAL como linguagem comum, quando apropriado.