Да, может, если специалисты организации знают «как». Поэтому, с одной стороны: любая организация вправе разработать процедуру и провести оценку рисков самостоятельно без привлечения сторонних лиц. С другой стороны: наш опыт свидетельствует, что ни одна организация не может эту работу выполнить самостоятельно. Даже лидеры отрасли эту услугу заказывают.