De informatiestroom van/naar externe systemen moet in kaart gebracht, gedocumenteerd en geautoriseerd worden en bij wijzigingen geüpdatet worden.
Richtlijn
Overweeg om van externe dienstverleners te eisen dat ze de functies, poorten, protocollen en diensten die nodig zijn voor de verbindingsdiensten identificeren en documenteren.