HITRUST の公式サイトによると、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年です。ControlCase は、e1 が50未満の要件文からなり年次で認証される新しい評価で、CSF v11 の導入にあわせて追加されたと説明しています。r2 の具体的なコントロール数は公式ページに示されていません。
3つの評価の要件数と有効期間の違い
e1 は要件が少なく、r2 は有効期間が2年と長く最も高い要件水準を持つ。