Dış hizmet kullanımı sorumluluğu ortadan kaldırmaz. Kurum, tedarikçinin hizmet süresince bilgi güvenliği gereksinimlerini karşılayıp karşılamadığını izlemelidir.
Sözleşmede ele alınabilecek alanlar
- Gizlilik
- Erişim sınırları
- Olay bildirimi
- Denetim hakkı
- Veri iadesi ve imha
- Hizmet seviyesi ve süreklilik