特徴は、e1・i1・r2 と段階が分かれ、要件数（e1 は43、i1 は182）と有効期間（1年・1年・2年）が異なる点です。CSF は2026年5月7日に v11.8.0 が公開されています（Linford & Company、2026年8月19日付）。費用面では、Ampcus Cyber が r2 の3年サイクル費用を約60万米ドルと仮定する例を示していますが、記事自身の試算で HITRUST の公表価格ではありません。同記事は HITRUST を信頼アーキテクチャの一部と位置づけています。
HITRUST 評価の段階構成・版の更新・費用感に関する留意点
段階構成が選べる一方、費用は外部の試算に依存し公式価格は確認できていない。