La organización debe desarrollar un proceso que incluya una evaluación del impacto en la seguridad de los productos y servicios antes de la compra.Este proceso debe auditarse periódicamente en el marco del programa de auditoría interna para garantizar que se han cumplido todas las obligaciones de cumplimiento.Las auditorías de segunda parte su