Minimisez les données, contrôlez accès et conservation et évitez toute exposition sensible. Appliquez-le précisément à exigences documentées, intégration sûre, interopérabilité, coût du cycle de vie et résultats mesurables. Consignez responsable, preuves, décision et date de révision afin qu’une autre personne qualifiée puisse vérifier le résultat.