A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma
abordagem sistemática do processo de gestão de riscos de
segurança da informação e comunicações, com o objetivo de
manter os riscos em níveis aceitáveis.
De acordo com essa sistemática, a etapa Aceitação do Risco
consiste em