Suppliers and third party partners of information systems

Organisaation on ylläpidettävä listaa kumppaneista, joilla on pääsy luottaumuksellisiin tietoihin. Järjestelmätoimittajat sekä henkilötietojen käsittelijät listataan erillään muista sidosryhmistä, koska heillä on aktiivinen rooli tietojen käsittelyssä.

Organization should prioritize their partners based on:

• Sensitivity and confidentiality of data processed or possessed by suppliers
• The degree of access to the organization’s systems
• The importance of the products or services to the organization’s mission