Obie metody są możliwe – łatwiej jednak wdrożyć rozwiązania zewnętrzne, spełniające wymogi ustawy. Podmiot trzeci będzie odpowiedzialny za zgodność systemu z ustawą i zapewni wymaganą ustawą bezstronność.