Член 4 2

а)

задачите и отговорностите, определени за звеното за контрол на риска, не се възлагат на външни изпълнители;

б)

висшето ръководство и ръководният орган участват активно в надзора на всички задачи, възложени на външни изпълнители от институцията, както и в придобиването на всички решения за ИТ инструменти за управление на риска от трети страни;

в)

самата институция има достатъчно знания за всички възложени на външни изпълнители задачи, дейности или функции, както и за структурата на всички данни и методики, получени от трета страна, и е в състояние да провери качеството на работата, извършена от третата страна, на която възлага своите задачи, както и резултатите от тази работа;

г)

извършваният от институцията вътрешен одит или текущо наблюдение на задачите, дейностите и функциите, възложени на външни изпълнители, не се ограничава или възпрепятства от такова възлагане на външни изпълнители;

д)

компетентните органи имат пълен достъп до цялата съответна информация.