Un acceso independiente
- La consulta y gestión tienen permisos propios en la escuela del caso; los permisos de incidentes o riesgos no bastan.
- Los resúmenes sensibles y resultados se cifran por campo. Sin la clave, el servicio rechaza la operación en vez de guardar texto sin cifrar.
- Las consultas quedan registradas en el ámbito restringido; un permiso general de auditoría no debe revelar la existencia del caso.