Confirma responsabilidades, flujos de datos, límites, garantías, salida y contactos de incidentes. Aplícalo específicamente a controles técnicos, preparación operativa y evidencia obtenida mediante pruebas realistas. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.