حين لا يمكن إصلاح ثغرة في الوقت المحدد: الملف الكامل للشخص الذي يقرر.
يوثّق ثغرة لا يمكن معالجتها في الوقت المحدد، أو يُبقى على خطرها مؤقتاً بقرار: المبرر، والخطر المتبقي، والضوابط التعويضية، والشروط، والمتابعة، وتاريخ الانتهاء. تُعدّ الخدمة الملف: الشخص المخوّل وحده يقبل الخطر، وعليه هو تسجيل قراره.
