יעד זמן לתיקון

הזמן המרבי שהארגון הגדיר לעצמו בין הרגע שחולשה מזוהה לרגע שהיא מתוקנת בייצור. כמעט תמיד מטריצה ולא מספר יחיד: החומרה בציר אחד, הקריטיות של הנכס בציר השני.

הוראה 364 לא נוקבת במספר ימים — סעיף 61.4 דורש יישום «בתוך פרק זמן שתואם את הקריטיות והרגישות של הטלאי ושל נכס המידע». זאת דרישה קשה יותר ממספר קבוע, כי היא מטילה על הארגון להגדיר את היעדים ולהצדיק אותם.

שתי טעויות נפוצות

• יעד גורף אחד לכל הנכסים. הוא תמיד מחמיר מדי במקום אחד ורופף מדי במקום אחר.
• יעד שאיש לא מודד מולו. יעד בלי מדידה הוא הצהרת כוונות, ובביקורת הוא נקרא כך.