Caso determinada organização afirme possuir nível de maturidade 3, o processo gestão de contrato com fornecedor e o processo gestão de riscos, ambos da categoria gestão de projetos, serão entendidos e descritos em padrões para a organização.