Toegangsbeoordelingen die auditors accepteren (met sjabloon)
Een export van je gebruikerslijst is geen toegangsbeoordeling. Auditors wijzen bewijs van toegangsbeoordelingen steeds om dezelfde handvol redenen af — en bijna allemaal komen ze erop neer dat je een toestand laat zien in plaats van besluiten. Dit is wat het bewijs moet bevatten, plus een sjabloon dat je dit kwartaal kunt draaien.