Det ställs också några allmänna krav som innebär att den externa tjänsteleverantören ska