Source: https://www.cofrac.fr/fileadmin/user_upload/Domaines/Systemes_de_management/CERT-CEPE-REF-17.pdf