Riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami – § 20 ods. 3 písm. e) ZoKB

Najmä v komerčnej sfére je v posledných rokoch typicky zaužívaný taký model procesov, pri ktorom mnohé činnosti, ktoré podniky nepovažujú za svoj hlavný predmet podnikania (tzv. „core biznis“), presunú na sieť dodávateľov. Tento model sa nazýva „outsourcing“. Organizácie týmto spôsobom odčlenia podporné a vedľajšie aktivity a sústredia sa len na tie výkony, v ktorých sa samy cítia byť silné. Úvahy o ekonomickej a procesnej efektivite tohto prístupu ponecháme na ekonómov. Podstatné je, že outsourcing a všeobecne akákoľvek dodávka tovarov a služieb, ktorá sa týka informačných aktív, predstavuje z hľadiska informačnej bezpečnosti nový typ rizika, s ktorým je potrebné sa vyrovnať.