de alvorligste mulige sikkerhetshendelser blir ofte ikke behandlet av politikken
politikken er utilstrekkelig for å gi en generell dekning av alle scenarier
med nok detalj, kan policyen dekke alle scenarier