需要企业对小型设备内部有相应的流程要求，例如对小型设备移交风险等级进行管理，分为低中高三个等级。对原始数据的要求，定义什么设备类型，对纸质和电子数据的要求；电子数据多久进行备份，备份责任人、备份方法和备份保存等因素。电子数据的管理要确保符合ALCOA+原则。

电子数据应作为原始数据，原始数据需要进行审核并备份（如果可以），如果以打印数据作为原始数据，潜在的风险是人为遗漏或者挑选数据。