В этой организации отклонения от политики должны быть документально отражены в письме , подписанном как исполнительным директором предпринимательской группы , с просьбой об отклонении от курса , так и руководителем группы централизованной информационной безопасности .