2. La politica specifica il livello di garanzia richiesto in merito all’efficacia del quadro per la gestione dei rischi dei fornitori terzi di servizi TIC per i servizi TIC a supporto di funzioni essenziali o importanti che devono essere prestati da un fornitore terzo. La politica prevede che il processo di dovuta diligenza includa una valutazione dell’esistenza, presso il fornitore terzo di servizi TIC, di misure di attenuazione dei rischi e di continuità operativa e delle modalità per garantirne il funzionamento.