質問: 求められるセキュリティ管理要件に対して契約事業者が、適用不要である、または別の管理策や保護措置が同等の保護をなし得ると考えた場合はどうしたら良いか?
回答: 契約事業者が、求められる管理策が必要でないかあるいは代替的な管理策とすることができるのではないかと提案することを認めています。