Technical controls implement the agreed risk treatment measures
Este control técnico verifica que cada medida de riesgo acordada esté realmente configurada y funcionando en el entorno productivo, confirmando el cumplimiento que A.5.36 comprueba en lugar de asumirlo.
Verificar que cada medida técnica de riesgo acordada esté realmente configurada en el entorno de producción cierra el ciclo entre una decisión de vulnerabilidad y su implementación.
Verificar que cada medida técnica de riesgo acordada esté realmente configurada en el entorno de producción es exactamente la verificación de desviación que exige A.8.9.