В тази организация отклоненията от политиките трябваше да бъдат документирани в писмо, подписано както от ръководителя на бизнес групата, искаща отклонението, така и от мениджъра на централната група за информационна сигурност.
Често се правят отклонения.