b) Pravidla pro hodnocení rizik dodavatelů.