Nombra un responsable, funciones de apoyo, autoridad de aprobación y vía de escalado. Aplícalo específicamente a controles técnicos, preparación operativa y evidencia obtenida mediante pruebas realistas. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.