Άρθρο 4 2

α)

τα καθήκοντα και οι αρμοδιότητες που ανατίθενται στο τμήμα ελέγχου κινδύνων δεν ανατίθενται σε εξωτερικούς συνεργάτες·

β)

τα ανώτερα διοικητικά στελέχη και το διοικητικό όργανο συμμετέχουν ενεργά στην εποπτεία τυχόν καθηκόντων που το ίδρυμα αναθέτει σε εξωτερικούς συνεργάτες, καθώς και στην απόκτηση λύσεων εργαλείων διαχείρισης κινδύνων ΤΠ από τρίτους·

γ)

το ίδιο το ίδρυμα διαθέτει επαρκείς γνώσεις σχετικά με τα καθήκοντα, τις δραστηριότητες ή τις λειτουργίες που ανατίθενται εξωτερικά και τη δομή τυχόν δεδομένων και μεθόδων που προέρχονται από τρίτο, και ότι είναι σε θέση να επαληθεύει την ποιότητα των εργασιών που εκτελούνται από τον τρίτο στον οποίο αναθέτει τα καθήκοντά του, καθώς και τα αποτελέσματα των εν λόγω εργασιών·

δ)

ο εσωτερικός έλεγχος και η συνεχής παρακολούθηση από το ίδρυμα τυχόν καθηκόντων, δραστηριοτήτων και λειτουργιών που ανατίθενται σε εξωτερικούς συνεργάτες δεν περιορίζονται ούτε παρεμποδίζονται από την εν λόγω εξωτερική ανάθεση·

ε)

παρέχεται στις αρμόδιες αρχές πλήρης πρόσβαση σε όλες τις σχετικές πληροφορίες.