2. Politikā precizē nepieciešamo ticamības līmeni attiecībā uz trešo personu, kas sniedz IKT pakalpojumus, riska pārvaldības sistēmas efektivitāti attiecībā uz IKT pakalpojumiem, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, ko nodrošina trešā persona, kas sniedz IKT pakalpojumus. Ar politiku nosaka, ka pienācīgas rūpības process ietver novērtējumu par riska mazināšanas un darbības nepārtrauktības pasākumu esību un to, kā tiek nodrošināta to darbība trešās personas, kas sniedz IKT pakalpojumus, ietvaros.