Het is voor rijksoverheidsorganisaties mogelijk om af te wijken van de beleidslijn wanneer dit niet anders kan voor de uitvoering van de primaire werkzaamheden. Uw departementale CISO is verantwoordelijk voor het nemen van een definitief besluit over het afwijken van de beleidslijn. Neem in dit geval daarom altijd eerst contact op met de CISO in uw organisatie.
De beleidslijn geldt alleen voor de mobiele werkapparatuur van de rijksoverheid. Organisaties buiten de rijksoverheid kunnen de beleidslijn ook op eigen initiatief gebruiken en zelfstandig besluiten welke apps zij wel/niet willen toestaan. Voordat uw organisatie een besluit neemt, is het belangrijk om bekend te zijn met de voor- en nadelen van allow- en denylisting.