「サードパーティリスクマネジメント(TPRM)」の開始時期として適切なのはどれか。

契約前から相手のセキュリティレベルを評価しリスクを把握しておく必要がある。