اجعل الاستثناءات الأمنية واضحة ومحكومة ومحددة زمنياً.
أدر الاستثناءات مع المبررات وسياق المخاطر والضوابط التعويضية والموافقات والمسؤوليات وتواريخ الانتهاء ومسارات المراجعة.
القدرات
سبب الاستثناء.
النطاق.
الأصول أو النتائج المرتبطة.
علاقة المخاطر.
الضوابط التعويضية.
المسؤول.
الموافقون.
تاريخ البداية والانتهاء.
سجل المراجعات.
التجديد أو الإغلاق.
دورة العمل
طلب
مراجعة
قرار المخاطر
موافقة
استثناء نشط
مراجعة
انتهاء أو تجديد
قلّل الاستثناءات الدائمة غير الموثقة وأنشئ سجلاً واضحاً للقرارات الأمنية المؤقتة.