Tai priklauso nuo to, kas valdo kriptografinius komponentus. Atliekant inventorizaciją svarbu nustatyti, kurie komponentai valdomi tiesiogiai, o kurie veikia per trečiųjų šalių įrangą, paslaugas ar programinę įrangą. Jei komponentai priklauso tiekėjui, organizacija turėtų kreiptis į tiekėją dėl postkvantinės kriptografijos įdiegimo arba plano suderinimo.