Ön egyszerre kötelezett és beszállító.
Az IT-szolgáltatók kettős helyzetben vannak: saját jogon kötelezettek lehetnek, ugyanakkor az ügyfeleik ellátási láncának részeként tőlük is bizonyítékot kérnek. A megfelelés itt nemcsak jogszabályi kötelezettség, hanem értékesítési feltétel.
Jellemző nehézségek
Kettős bizonyítási teher. A saját megfelelés mellett az ügyfelek szállítói felméréseit is ki kell szolgálni, egyre több és egyre eltérőbb kérdőívvel.
Megosztott felelősség. Tisztázni kell, mi a szolgáltató és mi az ügyfél kontrollja — és ezt szerződésben rögzíteni.
Incidensbejelentési lánc. Az ügyfelet érintő incidenst feléjük is jelenteni kell, szerződéses határidővel.