(2) A szabályzatban meg kell határozni a harmadik fél IKT-szolgáltatók kockázatkezelési keretrendszerének hatékonyságával kapcsolatban elvárt megbízhatósági szintet a harmadik fél IKT-szolgáltató által nyújtandó, kritikus vagy fontos funkciókat támogató IKT-szolgáltatások tekintetében. A szabályzatban elő kell írni, hogy az átvilágítási folyamatnak magában kell foglalnia a kockázatcsökkentő és az üzletmenet-folytonossági intézkedések meglétének, valamint annak az értékelését, hogy a harmadik fél IKT-szolgáltató miként biztosítja azok alkalmazását.