Toimittajien ja ulkopuolisten kumppaneiden kanssa tehtyjä sopimuksia käytetään asianmukaisten toimenpiteiden toteuttamiseen, jotka on suunniteltu täyttämään organisaation kyberturvallisuusohjelman ja kybertoimitusketjun riskienhallintasuunnitelman tavoitteet.
Organisaation on määriteltävä turvallisuusarviointi ja toteutettava se tarjottujen digipalveluiden toimitusketjuun kuuluville kumppaneille säännöllisesti.
Tällä tulisi varmistaa tarjottaiven palvelujen turvallisuuteen vaikuttavien kumppanien vaatimustenmukaisuus ja sitä kautta sopimusehtojen täyttyminen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.