4. Før en forpligtet enhed outsourcer en opgave i henhold til stk. 1, forsikrer den sig om, at tjenesteudbyderen er tilstrækkeligt kvalificeret til at udføre de opgaver, der skal outsources.
Hvor en forpligtet enhed outsourcer en opgave i henhold til stk. 1, sikrer den, at tjenesteudbyderen samt enhver efterfølgende videreoutsourcingtjenesteudbyder, anvender de politikker og procedurer, som den forpligtede enhed har vedtaget. Betingelserne for varetagelsen af sådanne opgaver skal fastsættes i en skriftlig aftale mellem den forpligtede enhed og tjenesteudbyderen. Den forpligtede enhed skal foretage regelmæssige kontroller for at få vished for, at tjenesteudbyderen faktisk gennemfører sådanne politikker og procedurer. Hyppigheden af sådanne kontroller bestemmes på grundlag af de outsourcede opgavers kritiske art.