No se evalúe solo a sí mismo, sino también la seguridad de la información de sus encargados del tratamiento y proveedores. Realice una auditoría a una entidad, vincule al contacto pertinente y realice la evaluación frente al marco que mejor se adapte a dicha parte.