Đánh giá và diễn tập cần quản trị tài sản hoặc tổ chức ủy quyền, thống nhất phạm vi, giờ và điều kiện dừng trước. Không kiểm tra, gửi tin hay nhập dữ liệu khi chưa được phép.
Diễn tập không thu mật khẩu thật. Tài liệu và ví dụ không đại diện kết quả khách hàng thực tế.