Член 28 3.

В съответствие с правото на Съюза и националното секторно право посочените в параграф 1 финансови субекти може да възлагат задачите по проверка на спазването на изискванията за управление на риска в областта на ИКТ на вътрешногрупови доставчици или трети страни доставчици на услуги в областта на ИКТ. В случай на такова възлагане на външен изпълнител финансовите субекти продължават да носят цялата отговорност за проверката на спазването на изискванията за управление на риска в областта на ИКТ.