Controlli accessi privilegiati mappati ai framework · stato calcolato dai dati reali · audit trail immutabile

Campagne periodiche: il reviewer certifica o revoca ciascun account privilegiato. Alimenta il controllo "Revisione periodica accessi".