Outsourcing-reglene inneholder som noe nytt også krav til outsourcing-arrangementer som ikke er viktige eller kritiske. Dere skal blant annet:
foreta en risikovurdering av alle outsourcing-arrangementer
sørge for å oppfylle kravene til outsourcing-kontrakter, herunder oppsigelsestilganger i kontrakten
registrere alle outsourcing-arrangementer i deres register.