b) Pravidla pro hodnocení rizik souvisejících s dodavateli.