Las organizaciones se quejan de la falta de claridad normativa, y muy a menudo sus departamentos jurídicos no están especializados en lo que afecta a servicios de TI. Las consecuencias de que las normas no se cumplan tienen efectos negativos sobre el conjunto de la organización en lo referente a la credibilidad y buen nombre. Pero los departamentos de sistemas no pueden verse alejados de las implicaciones que tienen para ellos y para el negocio los requerimientos normativos y regulatorios.