2. Η πολιτική προσδιορίζει το απαιτούμενο επίπεδο διασφάλισης όσον αφορά την αποτελεσματικότητα του πλαισίου διαχείρισης κινδύνων τρίτων παρόχων υπηρεσιών ΤΠΕ για τις υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες που πρόκειται να παρασχεθούν από τρίτο πάροχο υπηρεσιών ΤΠΕ. Η πολιτική απαιτεί η διαδικασία δέουσας επιμέλειας να περιλαμβάνει αξιολόγηση της ύπαρξης μέτρων μετριασμού του κινδύνου και επιχειρησιακής συνέχειας, καθώς και του τρόπου με τον οποίο διασφαλίζεται η λειτουργία τους εντός του τρίτου παρόχου υπηρεσιών ΤΠΕ.