Άρθρο 28 3.

Οι χρηματοοικονομικές οντότητες που αναφέρονται στην παράγραφο 1 μπορούν, σύμφωνα με το ενωσιακό και το εθνικό τομεακό δίκαιο, να αναθέτουν τα καθήκοντα επαλήθευσης της συμμόρφωσης με τις απαιτήσεις διαχείρισης κινδύνων ΤΠΕ σε ενδοομιλικούς ή τρίτους παρόχους υπηρεσιών ΤΠΕ. Σε περίπτωση τέτοιας εξωτερικής ανάθεσης, οι χρηματοοικονομικές οντότητες παραμένουν εξολοκλήρου υπεύθυνες για την επαλήθευση της συμμόρφωσης με τις απαιτήσεις διαχείρισης κινδύνων ΤΠΕ.