Una fila por tipo de pieza de su corpus. Para cada una: qué derechos pesan, qué daño puede causar su uso, a quién, con qué probabilidad, qué mitigación adopta y qué uso decide. Al final, exporte la matriz como texto y péguela en la plantilla.
Qué se lleva de aquí: una matriz no elimina el riesgo; lo pone a nombre de alguien. La regla de llenado es que ninguna celda de daño diga "ninguno".