องค์กรจ้าง MSSP ช่วยรับมือเหตุ แต่ยังไม่ชัดว่าใครต้องส่งข้อมูลและใครมีอำนาจปิดบริการ ควรกำหนดสัญญาอย่างไรตาม NIST SP 800-61r3

เฉลยอธิบาย

การจ้างผู้ให้บริการเป็นรูปแบบความรับผิดชอบร่วม สัญญาจึงต้องระบุการแบ่งหน้าที่ การไหลของข้อมูล การประสานงาน อำนาจดำเนินการแทนองค์กร และข้อจำกัดให้ชัดเจน การให้อำนาจโดยไม่กำหนดขอบเขตผิดหลัก เพราะเอกสารย้ำว่าต้องระบุข้อจำกัดของผู้ให้บริการด้วย