Gainera, zenbait erakundek esan zuten autoebaluaziorako tresnak erabili zituztela, hala nola Computer Security Compliance Testa, erakundearen programak aurrez ezarritako irizpideekin konparatzeko.
Erakundeek proba batzuk dituzte.