description: Policyer är versionshanterade

evidence: Vissa policy-filer saknas i Git


description: Ändringar av policyer kräver samma granskningsprocess som kod

evidence: Ingen policy-change-process


description: EOS kan inte inaktiveras av en agent

evidence: EOS-filer kan tekniskt sett ändras — detta kräver OS-nivå skydd