3. cikk 8

a)

nem mentesíti a pénzügyi szervezetet és annak vezető testületét szabályozási kötelezettségei és ügyfeleivel szembeni felelőssége alól;

b)

nem akadályozhatja a pénzügyi szervezet hatékony felügyeletét, és nem sértheti a szolgáltatásokra és tevékenységekre vonatkozó felügyeleti korlátozásokat;

c)

tartalmaz arra vonatkozó előírást, hogy a harmadik fél IKT-szolgáltatók együttműködnek az illetékes hatóságokkal;

d)

tartalmaz arra vonatkozó előírást, hogy a pénzügyi szervezet, annak ellenőrei és az illetékes hatóságok számára tényleges hozzáférést kell biztosítani a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások igénybevételével kapcsolatos adatokhoz és helyiségekhez.