Kritiska åtgärder ska kräva två olika identiteter (begära + godkänna) så att ingen ensam kan genomföra dem.