4. Voordat een meldingsplichtige entiteit een taak op grond van lid 1 uitbesteedt, vergewist zij zich ervan dat de dienstverlener voldoende gekwalificeerd is om de uit te besteden taken uit te voeren.
Als een meldingsplichtige entiteit op grond van lid 1 taken uitbesteedt, ziet zij erop toe dat de dienstverlener, alsmede al diens eventuele subcontractanten, de door de meldingsplichtige entiteit vastgestelde gedragslijnen en procedures toepast. De voorwaarden voor de uitvoering van dergelijke taken worden vastgelegd in een schriftelijke overeenkomst tussen de meldingsplichtige entiteit en de dienstverlener. De meldingsplichtige entiteit controleert regelmatig of de dienstverlener dergelijke gedragslijnen en procedures effectief toepast. De frequentie van dergelijke controles wordt bepaald op basis van de kritieke aard van de uitbestede taken.