Minimiza datos, controla acceso y retención y evita exponer información personal o confidencial. Aplícalo específicamente a controles técnicos, preparación operativa y evidencia obtenida mediante pruebas realistas. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.