2. Les services fournis par des tiers qui impliquent d’accéder à des données, de les traiter, de les communiquer, ou de gérer des installations de traitement des données, ou de contribuer à l’ajout de produits ou de services dans de telles installations, font l’objet de contrôles de sécurité intégrés et appropriés.
2. Services delivered by third parties involving accessing, processing, communicating or managing data processing facilities or adding products or services to data processing facilities shall have appropriate integrated security controls.
