Évaluer la préparation des tiers sans accès système

Les audits directs des fournisseurs sont souvent impossibles ou disproportionnés. L'évaluation s'appuie sur les feuilles de route fournisseurs, déclarations publiques, engagements contractuels, questionnaires. Dimensions : prise de conscience du risque PQC, existence d'une feuille de route, agilité crypto, transparence des dépendances. Objectif : classification du risque informée, pas une certification.