(1) În cazul în care S.S.I.F. încredințează unei terțe părți executarea funcțiilor operaționale esențiale pentru prestarea unui serviciu continuu și satisfăcător pentru clienți și pentru desfășurarea de activități de investiții în mod continuu și satisfăcător, aceasta adoptă măsuri rezonabile pentru a evita o agravare nejustificată a riscului operațional.
(2) Externalizarea funcțiilor operaționale importante nu poate fi realizată într-un mod care să dăuneze semnificativ calității controlului intern al S.S.I.F. și care să împiedice A.S.F. să verifice respectarea tuturor obligațiilor care îi revin S.S.I.F.
(3) S.S.I.F. trebuie să dispună de proceduri contabile și administrative sigure, de mecanisme de control intern și de proceduri eficace de evaluare a riscurilor.
(4) Fără a aduce atingere capacității A.S.F. de a cere accesul la comunicările realizate conform prevederilor prezentei legi și ale Regulamentului (UE) nr. 600/2014, S.S.I.F. trebuie să instituie mecanisme de securitate solide destinate să asigure, în conformitate cu cerințele prevăzute în Regulamentul (UE) 2022/2.554, securitatea și autentificarea mijloacelor de transmitere a informațiilor, să reducă la minimum riscul de corupere a datelor și de acces neautorizat și să prevină scurgerile de informații, menținând în permanență confidențialitatea datelor.