Ugovorom se od pružatelja usluga i, prema potrebi, njihovih podugovaratelja, zahtijeva da proizvođaču ili uvozniku izdaju, zajedno s ugovorom o pohrani podataka, pisanu izjavu da ispunjavaju zahtjeve u pogledu pravne i financijske neovisnosti utvrđene u članku 35.
V zmluve sa od poskytovateľov vyžaduje, aby vyhlásili, že primárny register a v uplatniteľnom prípade sekundárny register sa spravujú v súlade s medzinárodne uznávanými normami riadenia bezpečnosti informácií.