El tema «realizar pruebas de intrusión física y digital en sistemas integrados» debe abordarse con un proceso verificable y proporcional al riesgo. En organizaciones donde participan responsables de seguridad electrónica, TI, infraestructura y centros de control, defina el alcance, responsables y evidencias antes de ejecutar cambios. Priorice probar disponibilidad y calidad y segmentar accesos y redes, y revise si se presentan riesgos como subestimar ciberseguridad y mantenimiento o retener datos sin necesidad. En temas regulados o sensibles, valide siempre la norma y el procedimiento vigentes antes de actuar.
