uten å utvikle kriteriene som systemet skal oppfylle og deretter effektivt vurdere risikoene, kan byråene vedta signatursystemer som ikke gir nødvendig dataintegritet
noen systemer gir ikke nødvendig data integritet
alle systemer gir nødvendig dataintegritet