Voici les 3 principales non-conformités qui se sont produites :
- Classement individuel de chacun des éléments de l’évaluation de la vulnérabilité;
- Ne considérez pas la valeur de la note globale de l’évaluation de la vulnérabilité comme une contribution à l’évaluation des risques du fournisseur;
- Ne pas développer de mesures d’atténuation spécifiques.