Vlasnik CIS-a koji omogućuje rukovanje podacima koji nisu EUCI provodi odgovarajuće mjere za ispunjavanje sigurnosnih potreba u skladu s relevantnim pravnim obvezama ili osjetljivošću podataka, uzimajući u obzir rizike povezane s eksternalizacijom.
Den externa personal som har tillgång till ett utlokaliserat kommunikations- och informationssystem ska skriva på sekretessavtal.