Pri eksternalizaciji CIS-a na sljedeći se način u obzir uzima osjetljivost ili klasifikacija podataka kojima se rukuje:
Pri externe obstaraných vývojových projektoch sa musí zohľadňovať citlivosť vyvinutého kódu a všetkých údajov z testovania používaných počas vývoja.