附属書A解説

直接契約している委託先だけでなく、その先にある再委託先の管理状況まで意識することが求められます。
すべての再委託先を細かく把握することは現実的に難しい場合もあるため、重要度の高い業務を委託する際に限り、
再委託の有無や再委託先の管理体制について確認するなど、リスクの大きさに応じたメリハリのある対応が現実的です。
サプライチェーン全体のリスクを完全に排除することは難しいため、
自社にとって特に重要な業務（顧客情報を扱う業務など）から優先的に確認していくアプローチが現実的です。
委託先選定時のチェック項目に、再委託の有無を確認する質問を加えておくだけでも第一歩になります。