4. Zanim podmiot zobowiązany zleci zadanie na zasadzie outsourcingu zgodnie z ust. 1, upewnia się, że usługodawca posiada wystarczające kwalifikacje do wykonywania zadań, które mają zostać zlecone na zasadzie outsourcingu.
W przypadku gdy podmiot zobowiązany zleca zadanie na zasadzie outsourcingu zgodnie z ust. 1, zapewnia, aby usługodawca, jak również każdy kolejny usługodawca wykonujący zadania na zasadzie podoutsourcingu stosował strategie i procedury przyjęte przez podmiot zobowiązany. Warunki wykonywania takich zadań określa pisemna umowa między podmiotem zobowiązanym a usługodawcą. Podmiot zobowiązany przeprowadza regularne kontrole w celu upewnienia się co do skutecznego wdrożenia takich strategii i procedur przez usługodawcę. Częstotliwość takich kontroli jest określana na podstawie krytycznego charakteru zadań zlecanych na zasadzie outsourcingu.