a informação não deve ser disponibilizada sem autorização de seu proprietário.

a informação deve ser armazenada sempre de forma redundante.

não se aplica a sistemas corporativos de pequenas e médias empresas

não se aplica a sistemas de informação com mais de dois anos de uso.

uma determinada informação somente pode ser alterada uma vez a cada 24 horas.