Outsourcing-reglene omfatter en rekke forpliktelser. Nedenfor nevnes bare noen av de viktigste.
Organisasjonen skal utarbeide en outsourcing-policy, exit-strategier og beredskapsplaner.
Organisasjonen skal gjennomføre en grundig pre-outsourcing-analyse av alle outsourcing-arrangementer, inkludert due diligence og undersøkelse av interessekonflikter.
Organisasjonen må foreta en grundig risikovurdering av alle outsourcing-arrangementer.
Organisasjonen skal vurdere om outsourcing-arrangementer er viktige eller kritiske, og viktige eller kritiske arrangementer skal legges frem og godkjennes av styret sammen med resultatet av pre-outsourcing-analysen.
Organisasjonen må sørge for at det utarbeides exit-planer for alle viktige eller kritiske outsourcing-arrangementer.
Organisasjonen må sørge for at outsourcing-kontraktene oppfyller kontraktskravene.
Organisasjonen skal føre et register over alle outsourcing-arrangementer og dokumentere alle vurderinger.
Organisasjonen må overvåke outsourcing-arrangementer og outsourcing-leverandører.