2. Η ομάδα ελέγχου τηρεί αρχείο των εγγράφων τεκμηρίωσης που παρέχουν οι δοκιμαστές και οι πάροχοι πληροφοριών για απειλές προκειμένου να αποδείξουν τη συμμόρφωση με την παράγραφο 1 στοιχεία α) έως στ).
Σε εξαιρετικές περιστάσεις, οι χρηματοοικονομικές οντότητες μπορούν να συνάπτουν συμβάσεις με εξωτερικούς δοκιμαστές και παρόχους πληροφοριών για απειλές οι οποίοι δεν πληρούν μία ή περισσότερες από τις απαιτήσεις που ορίζονται στην παράγραφο 1 στοιχεία α) έως στ), υπό την προϋπόθεση ότι οι εν λόγω χρηματοοικονομικές οντότητες λαμβάνουν κατάλληλα μέτρα για τον μετριασμό των κινδύνων που σχετίζονται με την έλλειψη συμμόρφωσης με τα εν λόγω σημεία και καταγράφουν τα εν λόγω μέτρα.