• •Procedimiento de contratación con verificación de antecedentes para roles sensibles.
• •Matriz de roles PKI/TSA/QERDS con backup designado.
• •Plan anual de formación + registros.
• •Modelos de NDA y cláusulas post-empleo.
• •Política de contratación de subcontratistas con cláusulas eIDAS-conformes.

[`../02-gap-analysis/27001-sgsi.md`](../02-gap-analysis/27001-sgsi.md) §A.6, [`../02-gap-analysis/401-general-tsp.md`](../02-gap-analysis/401-general-tsp.md) §7.2.