Stabilim în scris: modul de instalare, ce nu facem (nicio scanare activă, nicio regulă de blocare), unde stau datele, cine le vede, când se șterg.
Oglindire/TAP în mod standard. Verificăm viteza și duplexul la montare. Senzorul vine cu modem propriu; nu cerem nimic de la rețeaua clientului.
Colectare pasivă: inventar, comenzi către PLC-uri, dispozitive noi, acces de la distanță, protocoale în clar, versiuni pentru corelarea cu CVE-uri.
În cel mult 10 zile lucrătoare de la demontare: inventar, harta comunicațiilor, IT/OT și acces de la distanță, protocoale nesigure și comenzi de scriere, indicii de compromitere, recomandări NIS2/IEC 62443.
În cel mult 5 zile lucrătoare de la predarea raportului, datele brute se șterg de pe senzor și de pe serverul dedicat, cu jurnal-dovadă și confirmare scrisă.