De tre egenskaber systemet skal have. Loven definerer dem ikke nærmere.
Et krav om et bestemt IT-system. Loven foreskriver ingen teknologi. Et regneark kan opfylde kravene; et avanceret system kan lade være, hvis medarbejderne ikke kan tilgå deres egne oplysninger.