Skip to content
VOC.

06 · Área del VOC

Excepciones y aceptación del riesgo

No todas las vulnerabilidades pueden corregirse a tiempo, y fingir lo contrario genera riesgo silencioso. Esta área cubre tipos de excepción, autoridad de aprobación según el nivel de riesgo, controles compensatorios, caducidad y revisión, y un registro de excepciones fiable para la dirección.

Las guías de esta área están publicadas por ahora en inglés.

Guías de esta área

  1. Vulnerability exceptions and risk acceptance

    Run a vulnerability exception process that stays honest: exception types, approval by risk level, compensating controls, expiry and an auditable register.