Kolejnym aspektem jest uwzględnienie klauzul dotyczących bezpieczeństwa informacji w umowach i umowach z dostawcami. Klauzule te powinny określać wymagania dotyczące zabezpieczenia informacji, wymagania dotyczące przekazywania informacji oraz odpowiedzialności dostawcy w przypadku naruszenia bezpieczeństwa informacji.