Eksternalizacija CIS-ova
Systemägare till kommunikations- och informationssystem som hanterar andra uppgifter än säkerhetsskyddsklassificerade EU-uppgifter ska vidta proportionella säkerhetsåtgärder för att fullgöra de tillämpliga rättsliga kraven eller ta hänsyn till uppgifternas känslighet, med hänsyn till riskerna med utlokalisering.