Amplía solo con criterios cumplidos, recursos disponibles y riesgo residual aceptado. Aplícalo específicamente a controles técnicos, preparación operativa y evidencia obtenida mediante pruebas realistas. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.