Bepaal wat een bron moet aantonen
We bespreken de eis en de technische maatregel die erbij hoort. Een configuratie-export laat iets anders zien dan een uitgevoerde hersteltest. De organisatie bevestigt de scope, zodat bewijs niet wordt gebruikt voor een conclusie over systemen die er niet in voorkomen.