Security assessments are consistently conducted at onboarding and reviewed periodically throughout the relationship
Ejecutar la evaluación de seguridad en la incorporación y repetirla según un ciclo es lo que hace operar el requisito de riesgo de A.5.19 en lugar de quedar como una línea de política.
Repetir la evaluación de seguridad del proveedor según un ciclo definido durante la relación es el requisito de revisión de A.5.22 aplicado a la postura de seguridad y no a la disponibilidad.