4. Preden zavezanec odda nalogo v zunanje izvajanje na podlagi odstavka 1, se prepriča, da je ponudnik storitev dovolj usposobljen za izvajanje nalog, ki se oddajo v zunanje izvajanje.
Kadar zavezanec na podlagi z odstavka 1 odda nalogo v zunanje izvajanje, zagotovi, da ponudnik storitev in vsi nadaljnji zunanji izvajalci storitev uporabljajo politike in postopke, ki jih sprejme zavezanec. Pogoji za izvajanje takih nalog se določijo v pisnem dogovoru med zavezancem in ponudnikom storitev. Zavezanec izvaja redne kontrole za zagotovitev, da ponudnik storitev učinkovito izvaja take politike in postopke. Pogostost takih kontrol se določi na podlagi kritične narave nalog, oddanih v zunanje izvajanje.