Usando webservices não há transmissão direta de XML, mas o transporte de objetos usando tradução transparente para XML. Existem padrões para a proteção de conteúdo de mensagens que transitam em função de webservices. Todo o trabalho de criptografia deve ser deixado para a infraestrutura de serviço e, portanto, fora da aplicação. Os mecanismos atuais de proteção do canal oferecem segurança adequada à necessidade da TISS. Não há necessidade de criptografia adicional.