1. Tindakan keamanan dilakukan secara tidak terstruktur tanpa framework yang terintegrasi dan terdokumentasi.
2. Klien (terutama B2B) menolak bekerja sama karena kurangnya jaminan pihak ketiga mengenai perlindungan data.
3. Ketidakmampuan mendefinisikan batas sistem yang jelas, mengakibatkan biaya audit membengkak atau kegagalan fokus.
4. Sertifikasi didapat, namun sistem tidak diperbarui sesuai perubahan risiko (2022 update).

.

1. Tidak bisa berpartisipasi dalam tender pemerintah atau korporasi besar yang mewajibkan sertifikasi keamanan ini.
2. Terus beroperasi dengan risiko keamanan yang tidak terkendali, meningkatkan probabilitas data breach.
3. Harus membuang biaya untuk implementasi yang salah dan kemudian membayar lagi untuk mengoreksinya agar sesuai standar.