2. В политиката се определя необходимото ниво на сигурност по отношение на ефективността на рамката за управление на риска на трети страни доставчици на услуги в областта на ИКТ за услугите в областта на ИКТ, поддържащи критични или важни функции, предоставяни от трета страна доставчик на услуги в областта на ИКТ. В политиката се изисква процесът на надлежна проверка да включва оценка на наличието на мерки за намаляване на риска и непрекъснатост на дейността и как се осигурява тяхното функциониране в рамките на третата страна доставчик на услуги в областта на ИКТ.