Outsourcingreglerne dækker over en lang række forpligtelser. Herunder nævnes blot nogle af de væsentligste.
Din organisation skal udarbejde en outsourcingpolitik, exitstrategier samt beredskabsplaner.
Din organisation skal gennemføre en dybdegående præoutsourcinganalyse af alle outsourcingarrangementer, herunder due diligence og undersøgelse af interessekonflikter.
Din organisation skal lave en udførlig risikovurdering af alle outsourcingarrangementer.
Din organisation skal vurdere, om outsourcingarrangementer er vigtige eller kritiske, og vigtige eller kritiske arrangementer skal sammen med resultatet af præoutsourcinganalysen fremlægges og godkendes af bestyrelsen.
Din organisation skal sikre, at der udarbejdes exitplaner for alle vigtige eller kritiske outsourcingarrangementer.
Din organisation skal sikre, at outsourcingkontrakterne overholder kontraktkravene.
Din organisation skal føre register over alle outsourcingarrangementer og dokumentere alle vurderinger.
Din organisation skal monitorere outsourcingarrangementer og outsourcingleverandører.