Правила авторизации изменений определяют, кто и каким образом может утверждать изменения в зависимости от их оценённого риска. После оценки вероятности и влияния вычисляется итоговый рейтинг риска, который определяет уровень авторизации. Для более рискованных изменений могут потребоваться утверждения от руководителей более высокого уровня, в то время как низкорисковые изменения могут утверждаться оперативно, без длительных согласований. Это позволяет оптимизировать процессы и избежать излишней бюрократии для безопасных изменений.