Als bij het rest risico.

Vaak op basis van een risicoanalyse en de te maken kosten voor het nemen van de juiste beveiligingsmaatregelen kan een organisatie besluiten om de maatregelen niet te nemen en daarmee te accepteren dat het zo is als het is.