Wymogi prawne to elementy, bez których dokument nie spełnia kryteriów (na e-fakturze: autentyczność, integralność, czytelność). Dobre praktyki to rozwiązania pomocnicze, np. szyfrowanie, hasło do pliku, bezpieczna skrzynka e-mail. Pomagają, ale nie zawsze są obowiązkowe.