Das System lässt sich so konfigurieren, dass bestimmte Aspects, beispielsweise ein Konfigurations-Aspect, ein Report oder eine Control-Applikation, von einem Benutzer signiert werden müssen.
Die digitale Signatur beinhaltet die Identität des Signierenden, Datum und Uhrzeit der Signierung sowie eine kryptografische Prüfsumme des signierten Aspects.
Anhand der Signatur kann später überprüft werden, ob der Aspect manipuliert wurde: In diesem Fall wurde die Signatur beschädigt, und der Ergebnisstatus ändert sich zu ungültig.
Die Benutzerverifizierung erfolgt durch Windows-Benutzername und -Kennwort in Kombination mit einem ausgewählten Grund für die Signatur und einem optionalen Kommentar.