Tại tổ chức này, những sai lệch so với chính sách phải được ghi lại trong một lá thư có chữ ký của cả người điều hành nhóm kinh doanh yêu cầu sai lệch và người quản lý nhóm bảo mật thông tin trung tâm.
Những sai lệch so với chính sách phải được ghi lại bởi hai người.