(3) Pojišťovna nebo zajišťovna podle odstavce 1 má v rámci řídicího a kontrolního systému písemnou koncepci pro externí zajištění některých činností.