Para dar cumplimiento a este requisito:
-Se deben tener medidas para identificar, analizar y mitigar los riesgos de seguridad a lo largo de la cadena de suministro, incluyendo sus instalaciones.
-Ejemplo: tipo de mercancía, volumen, clientes, rutas, fuga de información, amenazas potenciales, etc. que le permita implementar y mantener medidas de seguridad.
-Se debe contar con un procedimiento escrito y verificable para determinar el riesgo en todas sus operaciones, basado en el modelo de su organización.
La metodología empleada debe identificar riesgos en sus operaciones diarias a lo largo de la cadena de suministro y de sus instalaciones.