Bij deze organisatie moesten afwijkingen van de beleidslijnen worden gedocumenteerd in een brief die werd ondertekend door zowel de bestuurder van de bedrijfsgroep die de afwijkingen verzocht als de manager van de centrale groep voor informatiebeveiliging.
Afwijkingen van het beleid moeten door twee personen worden gedocumenteerd.