Voor de toepassing van de bepalingen van deze richtlijn die een beleggingsonderneming verplichten een adequaat risicobeheerbeleid vast te stellen, te implementeren en in stand te houden, moeten tot de risico's die verbonden zijn aan de activiteiten, processen en systemen van de beleggingsonderneming ook de risico's worden gerekend die verbonden zijn aan de uitbesteding van kritieke of belangrijke taken of van beleggingsdiensten of -activiteiten.
Soweit diese Richtlinie die Wertpapierfirmen verpflichtet, angemessene Grundsätze für ihr Risikomanagement festzulegen und kontinuierlich umzusetzen, sollten die mit der Tätigkeit, den Verfahren und Systemen dieser Firma verbundenen Risiken auch die Risiken umfassen, die mit der Auslagerung von kritischen oder wesentlichen Funktionen oder von Wertpapierdienstleistungen oder Anlagetätigkeiten verbunden sind.