(2) Echipa de control ține evidența documentației furnizate de entitățile de testare și de furnizorii de date operative privind amenințările pentru a demonstra conformitatea cu alineatul (1) literele (a)-(f).
În circumstanțe excepționale, entitățile financiare pot contracta entități externe de testare și furnizori externi de date operative privind amenințările care nu îndeplinesc una sau mai multe dintre cerințele prevăzute la alineatul(1) literele (a)-(f), cu condiția ca entitățile financiare respective să adopte măsuri adecvate pentru a atenua riscurile legate de nerespectarea acestor puncte și să înregistreze măsurile respective.