Það sem sést ekki utan frá
Óvirk athugun getur sýnt hluta af tæknilegu hliðinni, til dæmis auðkenningu tölvupósts, HTTPS og DNSSEC. Það snertir grunnnetvernd, dulkóðun og örugg samskipti (21. gr. 2. mgr. g-, h- og j-liðir).
Hún getur ekki sýnt stefnur, viðbrögð við atvikum, afritun, þjálfun, aðgangsstýringu eða neitt annað sem ekki sést utan frá.