SaaS applications are consistently configured to meet security standards and reviewed when settings change
Volver a verificar la configuración de seguridad de SaaS cada vez que un proveedor la cambia o la empresa cambia de plan es la gestión de cambios que exige A.5.22 aplicada a los cambios de configuración iniciados por el proveedor.
Configurar toda aplicación SaaS al estándar en el momento de adoptarla y volver a revisarla cuando cambian los ajustes del proveedor evita que la configuración SaaS se desvíe sin que se note.