(4) Înainte ca o entitate obligată să externalizeze o sarcină în temeiul alineatului (1), aceasta se asigură că furnizorul de servicii este suficient de calificat pentru a îndeplini sarcinile care urmează să fie externalizate.
În cazul în care o entitate obligată externalizează o sarcină în temeiul alineatului (1), aceasta se asigură că furnizorul de servicii, precum și orice furnizor ulterior de servicii subcontractate, aplică politicile și procedurile adoptate de entitatea obligată. Condițiile pentru efectuarea acestor sarcini se stabilesc printr-un acord scris încheiat între entitatea obligată și furnizorul de servicii. Entitatea obligată efectuează controale periodice pentru a confirma punerea efectivă în aplicare a acestor politici și proceduri de către furnizorul de servicii. Frecvența acestor controale se stabilește pe baza naturii critice a sarcinilor externalizate.