Étendez seulement si critères, ressources et acceptation du risque résiduel sont réunis. Appliquez-le précisément à décisions de risque alignées, responsabilité, résilience, preuve d’investissement et confiance. Consignez responsable, preuves, décision et date de révision afin qu’une autre personne qualifiée puisse vérifier le résultat.