For eksempel var det nødvendig med godkjenning fra ledelsen før enkeltpersoner kunne dele informasjon om potensielt følsomme hendelser og sårbarheter.
Det trengs ikke godkjenning fra ledelsen for å sende inn en rapport