Un registre d'exceptions doit expliquer pourquoi un contrôle diffère de l'état souhaité et ce qui mettra fin à cette différence. Une liste de domaines marqués comme exemptés ne suffit pas. Liez chaque exception à un service métier, à un propriétaire responsable, à une portée limitée, à une date de révision et à un test de clôture fondé sur des preuves.
Enregistrez l'exception réelle
Décrivez le contrôle prévu, l'écart actuel et la raison commerciale. Enregistrez les identités pertinentes de l'expéditeur, de l'enveloppe et de la signature, du fournisseur ou du locataire concerné, de la criticité, de l'approbation et de l'expiration. Distinguer un large assouplissement politique d’une route étroite et non résolue de l’expéditeur. DMARC alignement peut réussir grâce à une approche réussie et alignée SPF ou DKIM résultat, de sorte que l'exception pratique peut être différente du diagnostic initial de l'équipe. Séparément, RFC 9989 les articles 7.4 et 8 exigent p=reject domaines pour appliquer des signatures DKIM valides et ne pas s'appuyer uniquement sur SPF . Une transmission au niveau du message ne dispense pas de cette obligation de déploiement. RFC 9989.
Incluez des garanties compensatoires et leurs limites. Par exemple, un processus de vérification commerciale peut réduire le risque de paiement mais ne permet pas d'authentifier un message non authentifié. Ne décrivez pas un abonnement de surveillance ou un tableau de bord comme preuve que l’exception est sûre. Conservez les preuves à l’appui de l’approbation et conservez les données de message inutiles hors du registre.
Définir l'expiration comme un point de décision
Définissez une date de révision et une expiration avec un propriétaire de l'escalade nommé. L'expiration doit déclencher une décision explicite : fermer, renouveler avec de nouvelles preuves ou escalader. Il ne doit pas supprimer silencieusement les autorisations DNS ni interrompre le courrier critique. Un renouvellement doit revoir le motif et la portée au lieu de copier indéfiniment l’approbation précédente.
Utilisez un test de fermeture en béton. Une exception de relais héritée peut être fermée une fois que l'itinéraire de remplacement a été testé pour l'authentification et la réception commerciale, que l'ancien service a été confirmé inutilisé au cours du cycle concerné et que la suppression approuvée a été vérifiée. Les déclarations globales peuvent étayer cette évaluation, mais le silence dans une population déclarante incomplète ne peut pas établir la non-utilisation. RFC 9990.
Comparez trois exceptions à une date de révision déclarée
Lors d'un examen hypothétique le 8 novembre 2026, EX-01 est une transition de paie avec un propriétaire nommé et un test de remplacement nécessitant encore une vérification. EX-02 est un itinéraire hérité sans propriétaire actuel et expirant le 1er novembre 2026. EX-03 est une campagne trimestrielle dont la prochaine utilisation programmée n'a pas encore été observée. EX-02 est en retard de sept jours civils avant les dates indiquées ; cette arithmétique n’approuve pas le renouvellement ou la suppression.
Les actions suivantes diffèrent : obtenir les preuves de remplacement de la paie, attribuer le propriétaire de la décision de l'itinéraire hérité et planifier une vérification autorisée du cycle de campagne. Aucune observation pour EX-02 ne comble pas ses lacunes en matière de propriété ou de couverture. Il s'agit d'entrées de registre inventées et d'un raisonnement de date travaillé à la main, et non d'un programme exécuté, d'une acceptation de risque ou d'un test de courrier en direct. Enregistrez l’autorisation et les identités exactes concernées avant toute décision réelle.
Examiner le registre en tant que file d'attente d'exploitation
Triez par conséquence commerciale, statut en retard et propriété manquante, et pas seulement par âge. Attribuez une action suivante et une date d’échéance à chaque élément non résolu. Conservez la raison d'origine et les modifications ultérieures afin que les réviseurs puissent distinguer une contrainte toujours valide d'une solution de contournement oubliée.
Mesurez les exceptions en retard, les exceptions sans propriétaire et la progression de la clôture à l’aide d’une population définie. Ne revendiquez pas une conclusion de conformité à partir de ces seuls chefs d’accusation. Un examen mensuel utile identifie quelles décisions ont été prises, quelles preuves ont changé et où un propriétaire doit encore agir. Conservez le dossier fermé et ses preuves de vérification plutôt que d’effacer l’historique.
Transformez l'examen en une file d'attente de décision
Pour chaque entrée en retard ou sur le point d’expirer, enregistrez les preuves spécifiques nécessaires, le propriétaire de la décision et l’action suivante. Conservez les approbations en retard, la propriété non résolue et l'échec d'un test technique comme des résultats distincts afin que le prochain réviseur sache quoi résoudre.