No estan al corrent de quines normes i certificacions han d'exigir perquè se satisfacin tant la normativa vigent com les seves pròpies necessitats, per exemple per a assegurar-se que les seves dades o els dels seus clients estiguin segurs, o que les aplicacions siguin interoperables.