Principios
Definimos quién accede a qué, qué fuentes están aprobadas, qué puede hacer el sistema, cuándo debe detenerse y cómo interviene una persona.
- Acceso de mínimo privilegio
- Fuentes aprobadas y trazables
- Revisión humana en acciones relevantes
- Registro, monitorización y responsables de excepciones