De bestaande normen voor Suwinet zijn tegen het licht gehouden, aangescherpt en vergeleken met de generieke bestaande baselines of normenkaders (BIR en BIG). De BIR en de BIG zijn het uitgangspunt geweest. Wanneer de ketenrisico’s in de BIR en BIG waren afgedekt, zijn ze uit het normenkader gehaald. Waar dat niet het geval was, zijn de normen geactualiseerd. De aanscherping is voorlopig alleen gericht op de afnemers binnen de Suwinet-keten.