Izvođači, partneri i dobavljači).
Organisationen ska identifiera potentiella säkerhetsrisker och lämpliga säkerhetsåtgärder (se 3.1.1 Riskbedömning) innan en ändring införs (se 5.4 Hantering av ändringar), i enlighet med den riskhanteringsprocess som anges i förordning (EU) nr 402/2013, samt beakta de säkerhetsrisker som kommer av själva ändringsprocessen.