2. Kontrolni tim vodi evidenciju o dokumentaciji koju su dostavili provoditelji testiranja i pružatelji saznanja o prijetnjama kako bi dokazali usklađenost sa stavkom 1. točkama od (a) do (f).
U iznimnim okolnostima financijski subjekti mogu angažirati vanjske provoditelje testiranja i pružatelje saznanja o prijetnjama koji ne ispunjavaju jedan ili više zahtjeva iz stavka 1. točaka od (a) do (f), pod uvjetom da ti financijski subjekti donesu odgovarajuće mjere za ublažavanje rizika koji proizlaze iz neusklađenosti s tim točkama i evidentiraju te mjere.