Het identificeren van systemen gaat aan de hand van een geldig middel waarmee de echtheid van een organisatie aangetoond kan worden. Is de aanname om de generieke functie vereisten voor systemen hier weer te geven juist? Of moet systeem identificatie als los onderdeel (vereiste) toegevoegd worden?