Beszállítói és alvállalkozói kontroll szabályzata

Ebben a szabályzatban rögzíteni kell, hogy az informatikai és telekommunikációs eszközök beszerzését ki végzi, milyen szempontok szerint választják ki a beszerzés (beszállítás) helyét, szereplőit.

Ugyancsak itt kell részletezni az alvállalkozókkal kapcsolatos biztonsági magatartást, jelszókezelést, hozzáféréseket, utalva az egyes szabályzatokban már rögzített kérdésekre, úgymint Jogosultsági mátrix, Adatvédelmi szabályzat, Vírusvédelmi szabályzat, stb.