Gap-Analyse, Risikoanalyse-Dokumente, Nachweisstruktur. Danach sollte das Lieferantenpaket (Code of Conduct, Fragebögen, …) angegangen werden.