No obstant això, moltes organitzacions manquen de l'experiència necessària per a decidir quines normes són pertinents per a les seves necessitats en matèria de TIC o temen que els costos inicials de canvi siguin massa elevats i provoquin la pèrdua de dades.