Khi lựa chọn và/hoặc phát triển và triển khai công nghệ chữ ký điện tử cụ thể cho ứng dụng T&A tự động, ban quản lý phải đánh giá các rủi ro liên quan đến việc mất, sử dụng sai hoặc xâm phạm thông tin và chữ ký T&A điện tử so với lợi ích, chi phí và nỗ lực. liên quan đến việc lựa chọn và/hoặc phát triển và quản lý các hệ thống tự động và chữ ký điện tử.
Ban quản lý không phải xem xét các rủi ro liên quan đến chữ ký bị xâm phạm khi thực hiện đánh giá ban đầu.