Flere virksomheter som er tilknyttet samme informasjonssystem, kan avtale at en av virksomhetene skal ta seg av overvåkingen etter første og andre ledd for alle virksomhetene.
Den virksomheten som gjennomfører overvåkingen, skal sikre at kravene til informasjonssikkerhet i § 5-2 følges.
Kun organisaatio käyttää tietojärjestelmiä yhdessä muiden organisaatioiden kanssa, voidaan sopia, että yksi organisaatio huolehtii turvallisuusvalvonnasta kaikkien osapuolten puolesta. Tällöin valvonnasta vastaavan organisaation on varmistettava, että yhteiseen järjestelmään sovellettavat tietoturvavaatimukset täyttyvät. Tähän kuuluu sellaisten selkeiden sopimusten laatiminen, joissa määritellään valvonnan laajuus, vastuut, raportointimekanismit ja asiaankuuluvien tietoturvastandardien ja -määräysten noudattaminen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.