Organisaation kriittisiin palveluihin liittyviä riskejä arvioidaan ja hallitaan säännöllisesti ja kattavasti yhteistyössä palvelutoimittajien kanssa.
Lisätiedot: kuvattu menettely ja näyttöä sen toimivuudesta
Organisaation on tunnistettava sen toiminnan jatkuvuuden kannalta kriittiset toiminnot (esim. asiakkaalle tarjottavat palvelut).
Kriittisiin toimintoihin liittyviä riskejä tulisi tunnistaa, arvioida sekä käsitellä korostetusti sekä säännöllisesti yhteistyössä palveluntoimittajien kanssa.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.