Med henblik på dette direktivs bestemmelser, i henhold til hvilke det kræves, at et investeringsselskab indfører, gennemfører og til enhver tid har passende risikostyringsmetoder, bør risiciene i forbindelse med selskabets aktiviteter, processer og systemer omfatte risici i tilknytning til outsourcing af afgørende eller væsentlige funktioner eller af investeringsservice eller -aktiviteter.
For the purposes of the provisions of this Directive requiring an investment firm to establish, implement and maintain an adequate risk management policy, the risks relating to the firm's activities, processes and systems should include the risks associated with the outsourcing of critical or important functions or of investment services or activities.