Meerdere praktijken, één duidelijke noemer.
Black-boxonderzoek test uitkomsten; effectbeoordelingen bekijken mensen en waarborgen; managementaudits bekijken de organisatie; conformiteitscontroles toetsen een benoemde regel. De index registreert openbaar bewijs van alle vier zonder ze gelijk te stellen.