(2) Politica specifică nivelul necesar de asigurare în ceea ce privește eficacitatea cadrului de gestionare a riscurilor al furnizorilor terți de servicii TIC pentru serviciile TIC care sprijină funcții critice sau importante care urmează să fie furnizate de un furnizor terț de servicii TIC. Politica prevede obligația de a include în procesul de diligență evaluarea existenței măsurilor de atenuare a riscurilor și de asigurare a continuității activității, precum și a modului în care este asigurată funcționarea acestora în cadrul furnizorului terț de servicii TIC.