Artikel 3 8

a)

ikke fritager den finansielle enhed og dens ledelsesorgan for dens forpligtelser og ansvar over for kunderne

b)

ikke må forhindre et effektivt tilsyn med en finansiel enhed og ikke må være i strid med eventuelle tilsynsmæssige begrænsninger for tjenester og aktiviteter

c)

skal indeholde krav om, at tredjepartsudbydere af IKT-tjenester samarbejder med de kompetente myndigheder

d)

skal indeholde krav om, at den finansielle enhed, dens revisorer og kompetente myndigheder har effektiv adgang til data og lokaler, som har relation til brugen af IKT-tjenester, der understøtter kritiske eller vigtige funktioner.