外部委託先・第三者の役割や集中度への依存により、システム障害その他の潜在的脅威が業務運営に影響するリスク。特定の情報漏洩、倒産、品質問題、システム障害そのものではなく、第三者依存・集中構造を対象とする。