Articolo 3 8

a)

non sollevano l’entità finanziaria e il suo organo di gestione dagli obblighi regolamentari e dalle responsabilità nei confronti dei clienti;

b)

non devono impedire l’efficace vigilanza dell’entità finanziaria e non devono contravvenire a eventuali restrizioni di vigilanza sui servizi e sulle attività;

c)

devono prescrivere che i fornitori terzi di servizi TIC collaborino con le autorità competenti;

d)

devono prescrivere che l’entità finanziaria, i suoi revisori e le autorità competenti abbiano effettivo accesso ai dati e ai locali connessi all’utilizzo dei servizi TIC a supporto di funzioni essenziali o importanti.