Bắt đầu từ nguồn dữ liệu có chủ sở hữu
Ghi rõ ai chịu trách nhiệm, dữ liệu nào được xử lý, nhà cung cấp nào tham gia và hệ thống phục vụ mục đích gì.
Hướng dẫn ghi nhận hệ thống, chủ sở hữu, mục đích, kiểm soát, rủi ro và hành động khắc phục.
Yêu cầu quyền truy cậpGhi rõ ai chịu trách nhiệm, dữ liệu nào được xử lý, nhà cung cấp nào tham gia và hệ thống phục vụ mục đích gì.
Lưu nguồn, ngày, trạng thái rà soát và người phê duyệt. Công cụ hỗ trợ vận hành, không tự xác nhận tuân thủ.