2. La política especificará el nivel de garantía requerido respecto a la eficacia del marco de gestión del riesgo de los proveedores terceros de servicios de TIC para los servicios de TIC que sustenten funciones esenciales o importantes que haya de prestar un proveedor tercero de servicios de TIC. La política exigirá que en el proceso de diligencia debida se contemple una evaluación de la existencia de medidas de reducción del riesgo y de continuidad de las actividades, así como de la manera en que se garantiza su funcionamiento con respecto al proveedor tercero de servicios de TIC.