Kritiska styrpunkter ska identifieras och de ska vara övervakningsbara på ett sätt som gör det möjligt att vidta åtgärder i tid innan någon användare påverkas .