Minimisez les données, contrôlez accès et conservation et évitez toute exposition sensible. Appliquez-le précisément à décisions de risque alignées, responsabilité, résilience, preuve d’investissement et confiance. Consignez responsable, preuves, décision et date de révision afin qu’une autre personne qualifiée puisse vérifier le résultat.