4. Prima di esternalizzare un compito a norma del paragrafo 1, il soggetto obbligato si assicura che il prestatore di servizi sia sufficientemente qualificato per svolgere i compiti da esternalizzare.
Qualora esternalizzi un compito a norma del paragrafo 1, il soggetto obbligato assicura che il prestatore di servizi, nonché eventuali prestatori di servizi successivi in caso di subesternalizzazione, applichi le politiche e le procedure adottate dal soggetto obbligato. Le condizioni per l'esecuzione di tali compiti sono stabilite in un accordo scritto tra il soggetto obbligato e il prestatore di servizi. Il soggetto obbligato effettua controlli regolari per accertare l'effettiva attuazione di tali politiche e procedure da parte del prestatore di servizi. La frequenza di tali controlli è determinata in funzione del carattere essenziale dei compiti esternalizzati.