Bu organizasyonda, sapma talebinde bulunan iş grubunun yöneticisi ve merkezi bilgi güvenliği grubunun yöneticisinin imzaladığı bir mektupta politikalardan sapmaların belgelenmesi gerekiyordu.
Politikadan sapmalar iki kişi tarafından belgelenmelidir.
Hiçbir şey belgelenmek zorunda, bu çok soğuk bir operasyon.