Článok 28 3.

Finančné subjekty uvedené v odseku 1 môžu v súlade s právom Únie a vnútroštátnym odvetvovým právom zadať úlohy overovania súladu s požiadavkami na riadenie IKT rizika vnútroskupinovým alebo externým poskytovateľom IKT služieb formou outsourcingu. V prípade takéhoto outsourcingu zostáva za overovanie súladu s požiadavkami na riadenie IKT rizika plne zodpovedný finančný subjekt.