На запуске новой системы у каждого есть своя часть. Бизнес оценивает срок и последствия переноса, ИТ — техническую готовность, проектная команда — зависимости, ИБ — оставшийся риск и условия. Проблема появляется, когда все позиции собраны, а право принять итоговое решение нигде не закреплено.

Тогда последнюю подпись часто ждут от ИБ. Но оценить риск и принять последствия — не одно и то же. ИБ делает риск понятным, формулирует условия и проверяет меры. Решение принимает тот, кому организация заранее дала полномочия и кто отвечает за последствия для бизнеса.

Маршрут согласования нужен, чтобы собрать контекст. Он не создаёт ответственность. В зрелом процессе видно не только, кто должен согласовать, но и кто вправе поставить точку.