Vendor offboarding is consistently completed to ensure all access is revoked and data is returned or destroyed
Ejecutar la lista de salida de proveedores para que ninguna cuenta ni clave de API sobreviva a la terminación es el requisito de revocación de A.5.18 aplicado a los derechos de acceso de proveedores.
Ejecutar la lista de salida de proveedores para cada relación finalizada es la gestión de cambios que exige A.5.22 cuando la propia relación con el proveedor cambia hacia la terminación.