Deze maatregel borgt dat er controle plaatsvindt op de naleving van MedMij beheersmaatregelen die door een leverancier worden uitgevoerd.

Deze maatregel mag worden uitgesloten indien er voor de MedMij-dienstverlening geen gebruik wordt gemaakt van externe leveranciers.

A.15.2.1 Monitoring en beoordeling van dienstverlening van leveranciers

10.2.2 Controle en beoordeling van dienstverlening door een derde partij.

Stel vast (bijvoorbeeld door het inzien van auditrapportages of leveranciersbeoordelingen) dat de organisatie heeft vastgesteld dat de leverancier de relevante maatregelen naar behoren heeft geïmplementeerd/uitgevoerd.

Welke documenten (incl. versienummers) zijn ingezien.