El criterio de esta evaluación está basado en los requerimientos legales más habituales, así como en mejores prácticas. Entre las capacidades de la solución evaluadas por la consultora se encuentran las de accesibilidad, retención, búsqueda y recuperación, prevención ante la alteración o borrado, seguridad, recuperación ante desastres, y destrucción.