Artikolu 4 2

(a)

il-kompiti u r-responsabbiltajiet riżervati għall-unità ta’ kontroll tar-riskji ma jiġux esternalizzati;

(b)

il-maniġment superjuri u l-korp maniġerjali jkunux involuti b’mod attiv fis-superviżjoni ta’ kwalunkwe kompitu esternalizzat mill-istituzzjoni, u fl-akkwist ta’ kwalunkwe soluzzjoni ta’ għodda għall-maniġjar tar-riskji tal-IT minn partijiet terzi;

(c)

l-istituzzjoni nnifisha jkollhiex biżżejjed għarfien dwar kwalunkwe kompitu, attività jew funzjoni esternalizzata u dwar l-istruttura ta’ kwalunkwe data u metodoloġija miksuba minn parti terza, u tkun tista’ tivverifika l-kwalità tal-ħidma mwettqa mill-parti terza li lilha testernalizza l-kompiti tagħha, kif ukoll ir-riżultati ta’ dik il-ħidma;

(d)

l-awditu intern u l-monitoraġġ kontinwu mill-istituzzjoni ta’ kwalunkwe kompitu, attività u funzjoni esternalizzata ma jkunux limitati jew inibiti minn tali esternalizzazzjoni;

(e)

jingħatax aċċess sħiħ għall-informazzjoni rilevanti kollha lill-awtoritajiet kompetenti.