Reactie- en herstelplanning en -testen worden uitgevoerd met leveranciers en externe partijen
Maatregel
De organisatie moet de belangrijkste medewerkers van leveranciers en externe partijen identificeren en documenteren om hen als belanghebbenden te betrekken bij de reactie- en herstelplanningsactiviteiten.
Richtlijn
Entiteiten die niet onder de NIS-wetgeving vallen, zouden zich kunnen beperken tot alleen bedrijfskritische leveranciers en externe partijen.
