No existe una respuesta universal para este problema. Las normas definen el requisito y actúan como guía, pero el camino que el usuario seleccione se basa en la aplicación, y la solución concreta se debe determinar de acuerdo con el nivel de rendimiento (PL, Performance Level) obtenido mediante una evaluación de riesgos.

Descargue el siguiente artículo para ver algunos ejemplos útiles. Esto lo ayudará a comprender las normas y a identificar un punto de partida de diferentes formas para llegar a su respuesta "segura".