Se presta una atención significativa al riesgo. Se han 
adoptado la mayoría de los controles económicamente 
visibles. Se mantiene un sistema de mantenimiento 
constante. Control documentado, actualizado, 
estabilizado e implementado.