2. Řídící tým vede záznamy o dokumentaci poskytnuté subjekty provádějícími testování a poskytovateli operativních informací o hrozbách, aby prokázal soulad s odst. 1 písm. a) až f).
Finanční subjekty mohou ve výjimečných případech uzavřít smlouvu s externími subjekty provádějícími testování a poskytovateli operativních informací o hrozbách, kteří nesplňují jeden nebo více požadavků uvedených v odst. 1 písm. a) až f), za předpokladu, že tyto finanční subjekty přijmou opatření, která jsou vhodná ke zmírnění rizik souvisejících s nesplněním těchto požadavků, a o těchto opatřeních pořídí záznamy.