Если вы не готовы выделить достаточно ресурсов на мониторинг, то не сможете обеспечить соблюдение политики. Когда аудиторы попросят у вас доказательства соблюдения политики, предъявить будет нечего.