All internal and external services the company depends on are formally required to be recorded
Registrar cada servicio del que depende el negocio, con responsable y criticidad, le da a la gestión de riesgo de proveedores algo concreto sobre qué actuar en lugar de un conjunto de relaciones sin listar.
Este control de política exige que todo servicio del que depende el negocio se registre con responsable y criticidad, extendiendo el alcance del inventario de A.5.9 más allá de hardware y software hacia los servicios.