Artikel 30 1.

outsourcing må ikke medføre overdragelse af deres ansvar

der må ikke ske ændringer i forholdet mellem CSD'en og dens deltagere eller udstedere eller ændringer af de forpligtelser, som CSD'en har over for sine deltagere eller udstedere

der må ikke forekomme væsentlige ændringer af de betingelser, på grundlag af hvilke CSD'en er meddelt tilladelse

outsourcing må ikke forhindre gennemførelsen af tilsyns- og overvågningsfunktioner, herunder adgang på stedet til relevante oplysninger, som er nødvendige for at varetage de pågældende funktioner

outsourcing må ikke medføre, at CSD'en ikke længere har adgang til de nødvendige systemer og kontrolforanstaltninger til at styre de risici, den er udsat for

CSD'en skal bevare den nødvendige ekspertise og de nødvendige ressourcer til at vurdere kvaliteten af de tjenesteydelser, der leveres, og serviceyderens organisatoriske og kapitalmæssige egnethed, til at overvåge de outsourcede tjenesteydelser effektivt og til løbende at styre de risici, der er forbundet med outsourcingen

CSD'en har direkte adgang til de relevante oplysninger om de outsourcede tjenesteydelser

serviceyderen arbejder sammen med den kompetente myndighed og de relevante myndigheder, i forbindelse med de outsourcede aktiviteter

CSD'en sikrer, at serviceyderen overholder de standarder, der er fastsat i den relevante databeskyttelseslov, som ville finde anvendelse, hvis serviceyderne var etableret i Unionen. CSD'en er ansvarlig for at sikre, at disse standarder indgår i en kontrakt mellem parterne, og at disse standarder opretholdes.