Artikel 3 8

(a)

de financiële entiteit en haar leidinggevend orgaan niet ontslaan van hun wettelijke verplichtingen en verantwoordelijkheden jegens hun cliënten;

(b)

doeltreffend toezicht op een financiële entiteit niet mogen belemmeren en niet in strijd mogen zijn met eventuele beperkingen van het toezicht op diensten en activiteiten;

(c)

moeten vereisen dat derde aanbieders van ICT-diensten samenwerken met de bevoegde autoriteiten;

(d)

moeten vereisen dat de financiële entiteit, haar auditors en de bevoegde autoriteiten effectieve toegang hebben tot gegevens en gebouwen met betrekking tot het gebruik van ICT-diensten die kritieke of belangrijke functies ondersteunen.