Leverantörsfjärråtkomst ska vara tidsbegränsad, godkänd, övervakad och inspelad — aldrig permanent och okontrollerad.