~~NOCACHE~~
====== Chaîne d'approvisionnement des produits et des services informatiques ======
{{template>mes_tpl#header}}

=====   Attendus   =====
Concerne les produits (matériel, logiciel) ou les services (IaaS, PaaS, SaaS)
  * Exprimer les exigences de sécurité avant d'acheter un produit ou un service
  * Lorsque c'est une relation spécifique, contractualiser les engagements du fournisseur ([[a5.21]])
  * Sinon, contrôler les engagements contractuels et les certifications du fournisseur
  * Comprendre les logiciels et composants qui constituent le produit ou le service
  * Tester le produit ou le service au regard des exigences de sécurité
  * Gérer les obsolescences

===== Mise en œuvre  =====
FIXME

===== Preuves =====
FIXME

===== Scénarios liés =====
{{template>mes_tpl#scenarios}}

===== Risques traités =====
{{template>mes_tpl#risques}}

===== Données =====
<data mes>
Statut [enum:::param:mes#Statut]: I
Justification: A justifier
Capacités [enum:::param:mes#Capacite] *: FNR
</data>

<data action>
Statut action [enum:::param:act#ActStatut]:
Pilote [enum:::param:div#person]:
avancement:
Echéance:
</data>