2. V politike sa bližšie určí požadovaná úroveň zabezpečenia, pokiaľ ide o účinnosť rámca riadenia rizika externých poskytovateľov IKT služieb pre IKT služby podporujúce kritické alebo dôležité funkcie, ktoré má poskytovať externý poskytovateľ IKT služieb. V politike sa vyžaduje, aby postup náležitej starostlivosti zahŕňal posúdenie existencie opatrení na zmiernenie rizika a opatrení na zabezpečenie kontinuity činností, ako aj toho, ako je u externého poskytovateľa IKT služieb zabezpečené ich fungovanie.