id: security-exception-register
name:
  ja: セキュリティ統制例外台帳
  en: Security Control Exception Register
purpose:
  ja: 一時的な統制逸脱に、範囲・代替策・リスク受容者・承認記録・終了期限を結びつける。
  en: Tie temporary control deviations to scope, compensating controls, risk approvers, approval records, and expiry.
status: published
still: ./still.png
category: governance
catalogOrder: 850
jobs:
  - prioritize-diagnose
  - assign-governance
useCases:
  - requirements
  - status
layoutKinds:
  - table
  - stack
tags:
  - security-exception
  - risk-acceptance
  - compensating-control
  - expiry-review
  - responsive
whenToUse:
  - ja: 標準セキュリティ統制を一時的に満たせず、明示的なリスク受容と期限つき代替策が必要なとき。
    en: Use when a security control cannot temporarily be met and the deviation needs explicit risk acceptance and expiring compensating measures.
avoidWhen:
  - ja: 侵害や障害の発生後に原因と再発防止を記録する場合は、インシデントレビューを使う。
    en: Use an incident review to record causes and prevention after an incident.
requiredInputs:
  - ja: 対象統制、適用範囲、理由、残留リスク、代替策、責任者、決裁者、再審査日、終了日を定義する。
    en: Define the control, scope, rationale, residual risk, compensating measure, owner, approver, review date, and expiry.
relatedLayouts:
  - risk-matrix-register
  - permission-matrix
dataSchema:
  title: string — 例外統制の要点
  subtitle: string? — 適用組織・ポリシー版・基準日
  program: string — 対象セキュリティプログラム
  exceptions: array (3–12) — 統制例外（理由、リスク、代替策、責任者、決裁者、承認参照、再審査日、終了日、状態）
sources: []