Les termes de la décision
Inclure validation, rattrapage, surveillance renforcée et retrait des contournements.
Une remise en production trop rapide peut réintroduire une compromission ou propager des données corrompues.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Il réduit le risque de récidive, de données incohérentes ou de contournements oubliés.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.