Риск acceptance только named owner с письменной фиксацией; critical internet-facing эскалируют по policy выше менеджера продукта. ИБ не «прячет» в отчёте, но может классифицировать распространение. Legal/compliance вовлекают при регуляторике.
Разбор
- Документируйте давление и решение.
- Альтернативы компенсаций.
- Whistleblowing каналы по политике.
- Не шантажируйте — следуйте governance.
Итог
Скрытие риска недопустимо; acceptance — явный и эскалируемый процесс.