La organización debe desarrollar un proceso que incluya una evaluación del impacto en la seguridad de los productos y servicios antes de la compra.Esto puede lograrse de muchas maneras diferentes en función del alcance y la escala de su organización.En este ejemplo de programa de auditoría se puede encontrar que además de incluir los elemento