a) stanoví pravidla pro dodavatele, která zohledňují požadavky systému řízení bezpečnosti informací,