组织应要求外部供方对其直接和次级外部供方采取适当的控制，以确保其提供的产品和服务满足要求。