Za potrebe ove Odluke CIS se smatra eksternaliziranim kada je uspostavljen na temelju ugovora s trećim izvođačem, na temelju kojeg je CIS smješten izvan Komisijinih prostora.
Vlastník komunikačného a informačného systému spracúvajúci informácie, ktoré nie sú utajovanými informáciami EÚ, zavedie primerané opatrenia na riešenie potrieb v oblasti bezpečnosti v súlade s príslušnými právnymi záväzkami alebo v závislosti od citlivosti informácií, pričom zohľadní riziká spojené s externým obstaraním.