Artikel 28 3.

De in lid 1 bedoelde financiële entiteiten kunnen, in overeenstemming met Unie- en nationaal sectoraal recht, de verificatietaken wat betreft naleving van de vereisten op het gebied van ICT-risicobeheersing uitbesteden aan intragroeps- of derde aanbieders van ICT-diensten. In het geval van een dergelijke uitbesteding blijven de financiële entiteiten volledig verantwoordelijk voor de controle op de naleving van de vereisten inzake ICT-risicobeheersing.