4 artikla 2

a)

riskienvalvontayksikölle osoitettuja tehtäviä ja vastuita ei ole ulkoistettu;

b)

toimiva johto ja ylin hallintoelin osallistuvat aktiivisesti kaikkien laitoksen ulkoistamien tehtävien valvontaan sekä mahdolliseen tietoteknisten riskienhallintavälineiden hankintaan kolmansilta osapuolilta;

c)

laitoksella itsellään on riittävä tietämys ulkoistetuista tehtävistä, toimista ja toiminnoista sekä mahdollisten kolmannelta osapuolelta saatujen tietojen ja menetelmien rakenteesta ja että se pystyy todentamaan ulkoistamiaan tehtäviä suorittavan kolmannen osapuolen työn laadun ja tulokset;

d)

ulkoistaminen ei rajoita tai estä laitoksen suorittamaa ulkoistettujen tehtävien, toimien ja toimintojen sisäistä tarkastusta tai jatkuvaa valvontaa;

e)

toimivaltaisilla viranomaisilla on saatavillaan kaikki asiaankuuluvat tiedot.