Qué se registra cuando se eleva la verificación
Cada refuerzo temporal de la verificación debería dejar rastro: la señal que lo disparó, el umbral aplicado, el responsable de la autorización y la fecha de la próxima revisión. Sin ese registro, una regla mal calibrada y un intento de intrusión real se vuelven difíciles de distinguir cuando llega el momento de analizar un incidente.