Acceso, contraseñas, parches, backups y respuesta a incidentes.

Políticas de respaldo y retención regulatoria.

Compatibilidad de licencias, alcance de uso y sublicencias.

Validez, evidencia, proveedores y mejores prácticas.