El documento señala como uno de los pasos más importantes la definición de las necesidades específicas de la empresa, que dependerán de si por ejemplo, sus servicios de e-mail se encuentran centralizados o dispersos, si existen organizaciones internacionales implicadas o si existen regulaciones acerca del tipo de información que puede ser archivada.