1. Diagrama de aplicacion de cada transacción 2. Diseño del Log de actualización de datos sensitivos 3. Asignación de permisos y privilegios