Khi lựa chọn và/hoặc phát triển và triển khai công nghệ chữ ký điện tử cụ thể cho ứng dụng T&A tự động, ban quản lý phải đánh giá các rủi ro liên quan đến việc mất, sử dụng sai hoặc xâm phạm thông tin và chữ ký T&A điện tử so với lợi ích, chi phí và nỗ lực. liên quan đến việc lựa chọn và/hoặc phát triển và quản lý các hệ thống tự động và chữ ký điện tử.
Nếu không có đánh giá này, việc triển khai công nghệ chữ ký điện tử có thể gặp nhiều rắc rối hơn là giá trị của nó đối với các cơ quan.