Elle doit offrir une protection équivalente ou comparable pour l'objectif concerné dans l'environnement réel du système, et son usage doit être justifié par des contraintes, une analyse de menace et un risque accepté — pas par la seule commodité.
Un remplacement peut exiger plusieurs mesures coordonnées. L'organisation doit identifier le résultat visé par la mesure d'origine, comparer la couverture et la robustesse de l'alternative, documenter les dépendances et les écarts résiduels, obtenir les approbations requises et réévaluer la décision à mesure que le système et l'environnement de menace évoluent.
Points clés
Justification de la substitutionConsigner pourquoi la mesure d'origine est irréalisable ou inadaptée, quelle exigence et quel risque sont concernés, et pourquoi l'alternative proposée est appropriée.
ÉquivalenceRelier les mécanismes et procédures au résultat visé, examiner les chemins de défaillance et de contournement, et réunir les preuves que la combinaison complète fonctionne comme prévu.
Gouvernance des exceptionsAttribuer propriété, approbation, dates de révision, supervision et conditions de retour à la mesure d'origine ou d'adoption d'une meilleure alternative.
Limite importanteQualifier une mesure de « compensatoire » ne rend pas sa protection équivalente. La documentation, l'approbation ou l'acceptation en audit constituent une preuve limitée, et une autre loi, norme, un client ou une autorité peut appliquer des critères de substitution différents.