أمسى استخدام التفويض والاستعانة بمصادر خارجية في ميدان نظم المعلومات ممارسة شائعة لها عدة فوائد ولكنها تنطوي أيضا على مخاطر تتعلق بأمن نظم المعلومات ينبغي تقييمها. وقد تكون هذه المخاطر مرتبطة على سبيل الذكر بضعف أو عدم اكتمال المواصفات التعاقدية.

يستعرض هذا الدليل جل هذه المخاطر وكذا النقاط الرئيسية الواجب مراعاتها عند تفويض نظام المعلومات إلى مصدر خارجي.

وبالإضافة إلى ذلك، تتمثل الأهداف الرئيسية لهذا الدليل فيما يلي:

•  توعية أصحاب القرار بالمخاطر الأمنية المتصلة بعملية تفويض نظام المعلومات إلى مصدر خارجي؛
•  توفير مجموعة من التدابير الوقائية للتخفيف من المخاطر المتصلة بعملية تفويض نظام المعلومات إلى مصدر خارجي.

يجب الأخذ بالاعتبار أن التدابير المدرجة في هذا الدليل ليست شاملة. إذ يتعلق الأمر قاعدة أدنى يجب استكمالها بتدابير محددة تتخذها الهيئة تبعا لسياقها واحتياجاتها الأمنية.