Освен това няколко организации казаха, че са използвали инструменти за самооценка, като теста за съответствие на компютърната сигурност на Института за компютърна сигурност, за да сравнят програмите на организацията си с предварително установени критерии.
Има само оценки от външни източници.