Artikkel 4 2

a)

riskikontrolli üksuse ülesannete ja kohustuste täitmiseks ei kasutata alltöövõttu;

b)

kõrgem juhtkond ja juhtorgan osalevad aktiivselt mis tahes ülesannete järelevalves, mida finantsinstitutsioon laseb täita alltöövõtu korras, ja kolmandatelt isikutelt mis tahes riskijuhtimise IT-vahendite lahenduste hankimises;

c)

finantsinstitutsioonil endal on piisavalt teadmisi mis tahes alltöövõtu korras täidetavatest ülesannetest, tegevustest või funktsioonidest ning kolmandalt isikult saadud mis tahes andmete ja metoodikate struktuurist ning ta on suuteline kontrollima selle kolmanda isiku tehtud töö kvaliteeti, kellele ta on oma ülesanded alltöövõtu korras täitmiseks andnud, ning kõnealuse töö tulemusi;

d)

kõnealune alltöövõtt ei piira ega takista siseauditit ega finantsinstitutsiooni poolset alltöövõtu korras täidetavate ülesannete, tegevuste ja funktsioonide järelevalvet;

e)

pädevatele asutustele antakse täielik juurdepääs kogu asjakohasele teabele.