4. Zásady a postupy podporující omezování rizika outsourcingu povinnou osobou zahrnují zejména

a) zajištění ucelenosti a přiměřenosti předpokladů řádné správy a řízení, řízení rizik a vnitřní kontroly povinné osoby při využívání outsourcingu, i v případě řetězení outsourcingu (bod 8),

b) zajištění systematického řízení rizika outsourcingu,

c) zachování adekvátní úrovně kvality řídicího a kontrolního systému povinné osoby i při využívání outsourcingu,

d) zachování odpovědnosti orgánů a osob, které vedou podnikání povinné osoby, i při využívání outsourcingu,

e) zachování odpovědnosti povinné osoby i při využívání outsourcingu,

f) zachování nepřetržitého souladu s podmínkami povolení k výkonu činnosti povinné osoby i při využívání outsourcingu a

g) zachování možnosti vykonávat kontrolu a nezávislý dohled využívání outsourcingu.