ポリシーの例外と延長により、非準拠コントロールが一時的に緩和されます。ポリシー例外は、ポリシー例外要求の受け入れまたは却下をサポートする根拠、コメント、および証拠をキャプチャします。

また、ポリシー例外有効期間の前に承認されたポリシー例外の延長を要求できます。コントロールオーナー、コンプライアンスマネージャー、およびリスクマネージャーが、ポリシー例外と延長ワークフローに関与する場合があります。