Članak 3. 8

(a)

financijski subjekt i njegovo upravljačko tijelo ne oslobađaju od regulatornih obveza i odgovornosti prema klijentima;

(b)

ne smije sprečavati djelotvoran nadzor financijskog subjekta niti kršiti nadzorna ograničenja usluga i aktivnosti;

(c)

od trećih strana pružatelja IKT usluga zahtijeva suradnja s nadležnim tijelima;

(d)

od financijskog subjekta, njegovih revizora i nadležnih tijela zahtijeva omogućavanje djelotvornog pristupa podacima i prostorijama za upotrebu IKT usluga kojima se podupiru ključne ili važne funkcije.