HITRUST は、セキュリティを独立に検証・認証することで、組織がベンダーやシステムを信頼できるようにするとサイトで説明しています。評価には、基礎的な e1（有効1年）、脅威適応型の i1（有効1年）、最も高い要件水準の r2（有効2年）があります。Ampcus Cyber の記事は、HITRUST を信頼アーキテクチャの中の保証レイヤーとして位置づけ、単独で十分な万能薬ではないと述べています。
取引先への説明材料としての HITRUST 評価の選択
評価レベルと有効期間で選べるが、他の統制と組み合わせる位置づけとされる。