Wat de eisen zijn hangt helemaal af van het soort softwarepakket, het doel en de functie en waar het softwarepakket gebruikt wordt. Aandachtspunt is dat vaak pakketten worden aangeschaft waarbij 'one size fits all' geldt voor de leverancier. Terwijl het gebruik, de registratie van gegevens en de soort gegevens per gemeente kunnen verschillen, waardoor er bijvoorbeeld beveiligingseisen ontstaan waar de leverancier niet op gerekend heeft.

Een voorbeeld daarvan is de mogelijkheid om gegevens af te schermen voor specifieke gebruikers of groepen, maar ook de mate waarin logging wordt ondersteund. Denk ook aan integratie met andere systemen. In dit voorbeeld bestaat de kans dat de gemeente met meer eisen zal opdraaien voor de kosten, of erger, een eigen specifieke versie van een product krijgt.