Виставляти вимоги до укладення договору. Запитайте про юрисдикцію, право власності, розташування даних, субпідрядників, віддалене керування, керування ключами, відкриті стандарти, формати експорту, права аудиту, безперервність і припинення.
Також запишіть, як надаються докази та як повідомляється про зміни. Знак якості чи загальна маркетингова заява не замінюють угоду, яку можна перевірити. Використовуйте цілі ECSF і рівні SEAL як спільну мову, де це доречно.