(3) Politika řízení dodavatelů**
[§ 5 odst. 1 písm. c), § 5 odst. 2 písm. c)]

a) Pravidla a principy pro výběr dodavatelů.

b) Pravidla pro hodnocení rizik dodavatelů.

c) Náležitosti smlouvy o úrovni služeb a způsobů a úrovní realizace bezpečnostních opatření a o určení vzájemné smluvní odpovědnosti.

d) Pravidla pro provádění kontroly zavedení bezpečnostních opatření.

e) Pravidla pro hodnocení dodavatelů.