Consigner le raisonnement, pas seulement le résultat
Un processus encadré conserve ce qu'il a consulté, la règle appliquée, la personne qui a approuvé l'étape et le moment. Ce registre permet de répondre des mois plus tard sans reconstituer l'événement de mémoire.
Faire suivre les permissions jusqu'au bout
Les règles d'accès du système source doivent survivre à la recherche, au résumé et à l'affichage. Un résumé qui révèle un contenu que le lecteur ne pourrait pas ouvrir constitue une défaillance de contrôle.
L'abstention est un contrôle
Le comportement le plus utile d'un système encadré est de refuser de répondre lorsque les preuves sont insuffisantes. Concevoir ce seuil, et mesurer sa fréquence, en dit plus sur la fiabilité que tout taux d'exactitude cité isolément.