Exposición aceptable a un riesgo asumido por una organización, generalmente porque el costo o la dificultad de implementar una contramedida efectiva para la vulnerabilidad asociada excede la expectativa de pérdida. La aceptación del riesgo puede tener lugar sin que exista tratamiento del riesgo o durante el proceso de tratamiento del riesgo.
