Článek 3 8

a)

nezbavují finanční subjekt a jeho vedoucí orgán regulačních povinností a odpovědnosti vůči klientům;

b)

nesmí bránit účinnému dohledu nad finančním subjektem a nesmí být v rozporu se žádnými omezeními služeb a činností z hlediska dohledu;

c)

musí vyžadovat, aby poskytovatelé služeb IKT z řad třetích stran spolupracovali s příslušnými orgány;

d)

musí vyžadovat, aby finanční subjekt, jeho auditoři a příslušné orgány měli účinný přístup k údajům a do prostor, které jsou spojeny s využíváním služeb IKT podporujících zásadní nebo důležité funkce.