Identifiez systèmes, personnes, données, lieux, exclusions et dépendances sans ambiguïté. Appliquez-le précisément à décisions de risque alignées, responsabilité, résilience, preuve d’investissement et confiance. Consignez responsable, preuves, décision et date de révision afin qu’une autre personne qualifiée puisse vérifier le résultat.