يبين الرسم التوضيحي الوارد أدناه عملية طلب الإعفاء من إطار العمل.

• وصف تفصيلي لأسباب عدم قدرة البنك على الوفاء بالضابط المطلوب.
• بيان تفاصيل الضوابط البديلة المتاحة أو المقترحة.
• يجب أولاً اعتماد طلب الإعفاء من قبل الرئيس التنفيذي لأمن المعلومات قبل تقديمه إلى لجنة الأمن السيبراني.
• يجب اعتماد طلب الأعفاء من قبل أعضاء لجنة الأمن السيبراني التابعة للمؤسسة العضو.
• يجب أن يوقع الرئيس التنفيذي لأمن المعلومات ومالك (العمل) المعني على طلب الإعفاء.
• يجب إصدار رسميًا طلب الإعفاء كتابيًا إلى البنك المركزي عن طريق الرئيس التنفيذي أو العضو المنتدب للمؤسسة العضو أو إلى نائب المحافظ لشؤون الإشراف.
• سوف يقيّم "قسم الإشراف على مخاطر تقنية المعلومات التابع للبنك المركزي" طلب الإعفاء ويبلّغ المؤسسة العضو بالنتيجة.
• يظل إطار العمل الحالي سارياً أثناء تقييم ومعالجة الأعفاء المطلوب، حتى لحظة منح الإعفاء.