NFR definují mantinely, v nichž musí systém fungovat, aby byl použitelný a bezpečný. Patří sem SLO/SLA, latence, propustnost, kapacita, škálování a obnova. Zahrnují také přístupnost, auditovatelnost, interoperabilitu a právní účinky. Musí být měřitelné, testovatelné a trasovatelné na cíle a rizika. Ve veřejné správě NFR často rozhodují o úspěchu více než funkcionality. Měly by být součástí DoD a akceptačních kritérií. Chybí-li NFR vznikají systémy „papírově hotové“, ale nepoužitelné.
