| Identificación de las poblaciones | Cada población vulnerable nombrada específicamente con su perfil de riesgo distintivo. Sin etiqueta genérica de "vulnerables". | Al menos el 80 por ciento nombradas con sus riesgos. Una o dos agrupadas de forma genérica. | Algunas nombradas, otras bajo encabezado genérico. Perfiles de riesgo irregulares. | Poblaciones vulnerables mencionadas como categoría sin precisar cuáles. | Sin identificación de las poblaciones ni de por qué son vulnerables. |
| Consentimiento especializado | Consentimiento adaptado a cada población: parental con asentimiento infantil, baja alfabetización, lengua de señas, traducción, voluntariedad reforzada. | Al menos tres adaptaciones presentes. Una parcial o supuesta. | Consentimiento genérico con algunas adaptaciones mencionadas. Otras poblaciones no abordadas. | Declaración de consentimiento genérica aplicada a todas sin adaptación. | Sin adaptaciones del consentimiento descritas. |
| Personal capacitado | Requisitos de capacitación especificados por rol: salvaguarda, práctica con enfoque de trauma, lengua de señas, encuestadores del mismo género que los participantes. Proveedores, vigencia y verificación nombrados. | Al menos tres de los cuatro elementos. Capacitación clara; verificación o vigencia parciales. | Algunas capacitaciones nombradas de forma desigual. Verificación ausente. Personal especializado inconsistente. | Referencia genérica a la capacitación, sin precisiones. | Sin requisitos de capacitación del personal especificados. |
| Rutas de referencia | Rutas nombradas para cada categoría de seguimiento (VBG, protección de la niñez, ideación suicida, salud, legal). Servicio, contacto, tiempo de entrega y responsabilidad nombrados. Confidencialidad y ausencia de servicio abordadas. | Al menos tres categorías con rutas nombradas y servicios nombrados. Una o dos parciales. | Rutas mencionadas pero no operacionalizadas. Servicios no nombrados, entrega poco clara. | Declaración genérica de que los participantes serán referidos. Sin servicios ni procedimientos nombrados. | Sin rutas de referencia definidas. |
| Protección de datos | Medidas reforzadas: acceso más estricto, identificadores separados, transmisión y almacenamiento cifrados, retención más corta, protecciones contra re-identificación, reglas más estrictas para revelación sensible. | Al menos tres medidas reforzadas. Una parcial o supuesta. | Medidas reforzadas mencionadas pero no operacionalizadas. Se reutiliza el lenguaje general. | Solo protección general de datos. Sin reforzamiento para poblaciones sensibles. | Sin protección de datos específica para poblaciones vulnerables. |