28. člen
(spremembe storitev dobaviteljev)
Če se storitve dobaviteljev spremenijo, organ zagotovi, da se obstoječi informacijski varnostni postopki in nadzorstva ohranijo ali izboljšajo skladno s pomembnostjo poslovnih informacij, sistemov in vključenih procesov, oceno tveganj in določbami te uredbe.