Les organismes notifiés devraient mettre en place une démarche fondée sur la prise en compte des risques pour recenser ces sous-traitants et fournisseurs, et devraient documenter clairement ce processus décisionnel.
De aangemelde instanties brengen een risicogebaseerde aanpak tot stand om dergelijke onderaannemers en leveranciers vast te stellen, en documenteren zij de besluitvorming hierover duidelijk.