2. Il-politika għandha tispeċifika l-livell meħtieġ ta’ assigurazzjoni dwar l-effettività tal-qafas tal-ġestjoni tar-riskju tal-fornituri terzi ta’ servizzi tal-ICT għas-servizzi tal-ICT li jappoġġaw funzjonijiet kritiċi jew importanti li għandhom jiġu pprovduti minn fornitur terz ta’ servizzi tal-ICT. Il-politika għandha teżiġi li l-proċess ta’ diliġenza dovuta jkun jinkludi valutazzjoni tal-eżistenza ta’ miżuri ta’ mitigazzjoni tar-riskju u ta’ kontinwità tal-operat u ta’ kif jiġi żgurat il-funzjonament tagħhom fi ħdan il-fornitur terz ta’ servizzi tal-ICT.