Artikel 3 4

4.   Onverminderd de eindverantwoordelijkheid van de financiële entiteit om effectief toezicht te houden op relevante contractuele regelingen, moet het beleid vereisen dat de derde aanbieder van ICT-diensten wordt geacht over voldoende middelen te beschikken om ervoor te zorgen dat de financiële entiteit voldoet aan al haar wettelijke en regelgevingsvereisten met betrekking tot de ICT-diensten die kritieke of belangrijke functies ondersteunen.