ИБ нередко добавляют в согласование «на всякий случай». Через какое-то время маршрут остаётся, а конкретный вопрос к безопасности теряется.

Я вижу пять характерных ситуаций: - типовое решение каждый раз согласуется вручную; - ИБ подключается после фактического выбора; - от неё ждут просто «посмотреть»; - отметку «согласовано ИБ» начинают воспринимать как перенос ответственности; - старое согласование продолжает действовать, хотя контекст уже изменился.

Мне ближе другой подход: типовое превращать в правило, изменившийся риск отдавать на экспертизу, а существенные последствия оставлять на уровне владельца решения.

Согласование имеет смысл не само по себе. Оно полезно, когда после него действительно меняется решение.

Хорошая проверка любого маршрута: какое именно решение должна принять в нём ИБ?