Om een beleggingsonderneming te verplichten tot het vaststellen, implementeren en aanhouden van een adequaat risicobeheerbeleid moeten tot de risico's die verbonden zijn aan de activiteiten, processen en systemen van de beleggingsonderneming ook de risico's worden gerekend die verbonden zijn aan de uitbesteding van kritieke of belangrijke taken.
Soweit Wertpapierfirmen verpflichtet werden, angemessene Grundsätze für ihr Risikomanagement festzulegen und kontinuierlich umzusetzen, sollten die mit der Tätigkeit, den Verfahren und Systemen dieser Wertpapierfirma verbundenen Risiken auch die Risiken umfassen, die mit der Auslagerung von kritischen oder wesentlichen Funktionen verbunden sind.