Las organizaciones que manejen grandes volúmenes de datos y requieran que los documentos de procesos particulares se digitalicen y tengan validez legal, pueden, tal cual establece la Ley 51 de 2008 y reglamentación posterior, que se realice una revisión de cumplimiento de los requerimientos de seguridad de información y criptografía exigidos por la Ley.
En adición, las empresas que brinden servicios de almacenamiento tecnológico a organizaciones, conforme a la Ley, deben realizar una auditoría anualmente de cumplimiento con la Ley.