La mention relative à l'externalisation des processus est passée d'une simple note informative à une exigence claire dans la norme, stipulant la nécessité de maîtriser les processus externalisés.