Chưa nên bắt đầu bằng quyền gửi rộng. Hãy thử tạo bản nháp cho một nhóm tình huống ít rủi ro, kiểm dữ kiện và đo lỗi. Mọi tác vụ liên quan phê duyệt, cam kết, dữ liệu cá nhân hoặc người nhận bên ngoài cần quy trình rõ và người chịu trách nhiệm. Tự động hóa nên có phạm vi, nhật ký, bước duyệt và cách dừng.