لدى مستشفى كبير عقد قائم مع مورد في بلد آخر لتوفير الدعم البرمجي وصيانة نظام معلومات سجلات المرضى بالمستشفى . من وجهة نظر إدارة المستشفى، أي من الضوابط التالية سيكون الأكثر فعالية في معالجة مخاطر الخصوصية المتعلقة بترتيبات الاستعانة بمصادر خارجية هذه؟