Artikel 4 2

a)

opgaver og ansvarsområder, der er forbeholdt risikokontrolenheden, ikke er outsourcet

b)

den øverste ledelse og ledelsesorganet er aktivt involveret i tilsynet med eventuelle opgaver, som outsources af instituttet, og i erhvervelsen af IT-værktøjer til risikostyringsløsninger fra tredjeparter

c)

instituttet selv har tilstrækkelig viden om eventuelle outsourcede opgaver, aktiviteter eller funktioner og om strukturen af data og metoder, der er indhentet fra en tredjepart, og er i stand til at kontrollere kvaliteten af det arbejde, der udføres af den tredjepart, som det outsourcer sine opgaver til, samt resultaterne af dette arbejde

d)

den interne revision og instituttets løbende tilsyn med outsourcede opgaver, aktiviteter og funktioner ikke begrænses eller hindres af en sådan outsourcing

e)

de kompetente myndigheder har fuld adgang til alle relevante oplysninger.