procijeniti i dokumentirati rizike povezane s eksternalizacijom;
Systemägarna ska säkerställa att externa uppdragstagare åläggs att omedelbart underrätta kommissionen om alla it-relaterade säkerhetsincidenter som påverkar något av kommissionen utlokaliserat kommunikations- och informationssystem.