Definisci il risultato atteso — identifica confini di fiducia, casi di abuso e probabili percorsi di attacco prima dell’implementazione — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework