Perverse prikkels in de normindustrie

Nodeloos complex geformuleerde norm, vereist consultants om hem begrijpbaar te maken
Consultants zijn er niet bij gebaat om de eenvoud te laten zien (want minder uren)
Bestaande software vereist diepgaande domeinkennis om het te implementeren en te bedienen. Wordt veelal verkocht via ‘partner kanalen’ (ISO 27001 consultants).
Certificerende Instanties doen het voorkomen dat ze objectief toetsen t.o.v. Een norm die maar op één manier kan worden uitgelegd, maar in de praktijk wil geen CI bekend staan als de strengste partij met het laagste slagingspercentage.