Güvenlik ve veri yönetişimi
Güven, görünür kontrollerle kurulur.
Kimlik ve rol yönetimi, veri saklama, olay müdahalesi ve geri yükleme tatbikatları aynı güven çerçevesinde izlenir.
Kimlik
Her işlem sunucu tarafında kimlik ve rol kontrolünden geçer.
En az yetki
Hassas modüller görev rolüne göre sınırlandırılır.
Denetim izi
Veri girişi, güncelleme ve kritik işlemler zaman damgalıdır.
Saklama
Her veri kategorisi hukuki dayanak, süre ve imha yöntemiyle tanımlanır.
Süreklilik
Yedeklerin varlığı değil, geri yüklenebilirliği tatbikatlarla ölçülür.
Şeffaf sınır
Güvenlik olay ayrıntıları yayımlanmaz; kamuya yalnız güven göstergesi sunulur.