Artikolu 28 3.

L-entitajiet finanzjarji msemmija fil-paragrafu 1 jistgħu, f’konformità mad-dritt settorjali tal-Unjoni u d-dritt nazzjonali, jissottokuntrattaw il-kompiti ta’ verifika tal-konformità mar-rekwiżiti tal-ġestjoni tar-riskju tal-ICT lil fornituri terzi jew intragrupp ta’ servizzi tal-ICT. Fil-każ ta’ esternalizzazzjoni bħal din, l-entitajiet finanzjarji għandhom jibqgħu jerfgħu r-responsabbiltà sħiħa għall-verifika tal-konformità mar-rekwiżiti tal-ġestjoni tar-riskju tal-ICT.