Articolul 3 4

(4)   Fără a aduce atingere responsabilității finale a entității financiare de a supraveghea în mod eficace acordurile contractuale relevante, politica impune obligația ca furnizorul terț de servicii TIC să facă obiectul unei evaluări care să ateste că respectivul furnizor dispune de resurse suficiente pentru a garanta că entitatea financiară respectă toate cerințele juridice și de reglementare în ceea ce privește serviciile TIC care sprijină funcțiile critice sau importante furnizate.