procijeniti i dokumentirati rizike povezane s eksternalizacijom;
Vlastníci systémov riadia riziká súvisiace s externým obstaraním počas životného cyklu komunikačného a informačného systému, aby splnili vymedzené bezpečnostné požiadavky.