Aus den oberen beiden Beispielszenarien kann man eine Reihe allgemeiner Anforderungen ableiten. Ein Teil dieser Anforderungen läßt sich mit einfachen technischen Mitteln umsetzen. Andere Anforderungen benötigen umfangreichere Zusatzimplementierungen.
Die gefundenen Policy-Anforderungen kann man in drei Gruppen gliedern: Management, Infrastruktur und Abrechnung. Als zusätzliche Gruppe ist hier noch Diverses angeführt. Sie enthält alle Anforderungen, die sich nicht in eine der drei anderen Gruppen einordnen lassen.