Exceptions to security policies are formally documented and approved
La política de Gestión de excepciones de Sekit documenta cómo el personal solicita, obtiene aprobación y limita en el tiempo las desviaciones de la política de seguridad, una de las políticas específicas que A.5.1 espera junto a la declaración general.
Este control de política define por escrito cómo se solicitan, aprueban y limitan en el tiempo las desviaciones de la política de seguridad, la vía de excepción que la verificación de cumplimiento de A.5.36 debe contemplar.