Quali sono le modalità per coinvolgere i fornitori e i partner esterni nella gestione del rischio alto?