Článek 6 2

2.   V politice se stanoví požadovaná úroveň ujištění o účinnosti rámce poskytovatelů služeb IKT z řad třetích stran pro řízení rizika v souvislosti se službami IKT podporujícími zásadní nebo důležité funkce, které má poskytovatel služeb IKT z řad třetích stran poskytovat. Politika vyžaduje, aby postup náležité péče zahrnoval posouzení toho, zda existují opatření ke zmírnění rizik a k zachování provozu, a způsobu, jakým je u poskytovatele služeb IKT z řad třetích stran zajištěno jejich fungování.