Dans cette organisation , les écarts par rapport aux politiques devaient être consignés dans une lettre signée par l' exécutif du groupe d' affaires demandant l' écart et le directeur du groupe central de sécurité de l' information .
Les écarts par rapport à la politique doivent être documentés par deux personnes .