Das Portal rund um die VdS 10000.

Bei Anbietern, mit denen kein individueller Vertrag geschlossen werden kann müssen die AGB die Anforderungen aus Abschnitt 14.2 erfüllen.

Die Erfüllung der Anforderungen sollte überprüft werden, vor allem wenn an den Anbieter wichtige Ressourcen ausgelagert werden oder wenn er umfangreiche Rechte in der IT-Infrastruktur besitzt (z. B. wenn er administrative Befugnisse besitzt). Die Überprüfung kann durch Stichproben, Audits oder auch durch Dritte erbracht werden (Zertifizierung des Dienstleisters gemäß einer anerkannten Richtlinie bzw. eines anerkannten Standards).