Implementación y controles. Se debe generar una matriz de controles por dominio, el cual permita identificar en que parte estos deben ser implementados, ¿en qué parte no aplican y/o no es necesario invertir esfuerzo en su implementación? Explicar que espera el SAT aquí.