Confirma responsabilidades, flujos de datos, límites, garantías, salida y contactos de incidentes. Aplícalo específicamente a decisiones de riesgo alineadas con el negocio, responsabilidad, resiliencia, evidencia de inversión y confianza. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.