2. Toimintaperiaatteissa on määritettävä varmuustaso, jota edellytetään TVT-palveluntarjoajana olevien kolmansien osapuolten riskinhallintajärjestelmältä siltä osin kuin se liittyy kriittisiä tai tärkeitä toimintoja tukeviin TVT-palveluihin, joita TVT-palveluntarjoajana olevan kolmannen osapuolen on määrä tarjota. Toimintaperiaatteissa on edellytettävä, että asianmukaisen huolellisuuden menettelyyn sisältyy arvio siitä, onko riskinhallintatoimenpiteitä ja liiketoiminnan jatkuvuutta koskevia toimenpiteitä käytössä, ja siitä, miten niiden toiminta TVT-palveluntarjoajana olevassa kolmannessa osapuolessa on varmistettu.