Relatório técnico do DRPS (ou revisão técnica do DRPS existente)
Matriz de risco e priorização por nível de exposição
Plano de mitigação proporcional (ações + programas)
Evidências e relatórios periódicos para PGR
Canal externo independente (quando contratado)