Bei dieser Organisation mussten Abweichungen von der Politik in einem schreiben dokumentiert werden , das von der Exekutive der Unternehmensgruppe unterzeichnet wurde , die die Abweichung und den Manager der zentralen Gruppe für Information und Sicherheit forderte .
Abweichungen von der Politik müssen von zwei Personen dokumentiert werden .