Kies rollen en systemen voor de steekproef
We spreken af welke medewerkers, beheerders en applicaties worden onderzocht. De inhoudelijke eigenaar beschrijft welke toegang nodig is. Een accountnaam of functietitel alleen is onvoldoende om rechten passend te noemen; de werktaak en eventuele uitzonderingen horen bij de beoordeling.