Technical controls flag or compensate for approved policy exceptions
Hacer visibles al monitoreo las excepciones aprobadas y emparejarlas con controles compensatorios extiende el alcance de monitoreo de A.8.16 para cubrir el riesgo aceptado, no la actividad estándar.
Hacer visibles al monitoreo las excepciones de política aprobadas y emparejarlas con medidas compensatorias evita que las desviaciones deliberadas se conviertan en desviación de configuración sin rastrear.