セキュリティポリシーとサポートポリシー

以前、ケーキオフネタで聞いた「セキュリティポリシーは実行可能でなければならない」というくだりですが、もしかして

セキュリティに限らず企業がリリースするポリシー全般

にそのこといえませんか？という疑問が…。
もしそれが是であれば、「サポートポリシー」について守られないのが訴訟ネタになったりという可能性もあるわけで…。
このあたりどうなんでしょか？＞詳しい方 個人的には、きゅろたその意見が聞きたいなぁ（ぼそ