(sub-contracting to another supplier) ผู้ประกอบธุรกิจควรพิจารณารายละเอียดด้านความมั่นคงปลอดภัยสารสนเทศของบุคคลดังกล่าวด้วย (9) [ความเสี่ยงสูง] ผู้ประกอบธุรกิจควรจัดให้มีการประเมินด้านคุณภาพและความน่า