قيّم الاحتمال والأثر والتعرض وعدم اليقين ثم أعط الأولوية للمخاطر المؤثرة. طبّق ذلك تحديداً على متطلبات موثقة وتكامل آمن وقابلية تشغيل وتكلفة دورة الحياة ونتائج قابلة للقياس. وسجّل المالك والأدلة والقرار وموعد المراجعة كي يستطيع شخص مؤهل آخر التحقق من النتيجة.