组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、（）、（）以及（）的准则。