A szabályozásnak a tényleges rendszerekkel kell találkoznia.
A megfelelőségi dokumentum önmagában kevés, ha a döntések, hozzáférések, változások és bizonyítékok nem követhetők a működésben. Ezért kapcsoljuk össze az irányítási feladatot a biztonsági és mérnöki megvalósítással.

