Não é possível criar assinaturas filhas a partir de uma assinatura Pai. Ao meu entender para resolver o problema proposto é criar novas assinaturas e coloca-las em grupos de gerencimentos diferentes, aonde possa aplicar regras de governança adequadas.