BEK 258/2017 Art. 4

Outsourcingvirksomheden skal udarbejde interne retningslinjer, som skal sikre, at opgavevaretagelsen ved outsourcing foregår betryggende.

Stk. 2. Retningslinjer nævnt i stk. 1 skal mindst indeholde følgende: 1) Procedurer for, hvorledes outsourcingvirksomheden sikrer sig, at leverandøren lever op til forpligtelserne i kontrakten. 2) Procedurer om rapportering til bestyrelsen, således at bestyrelsen har indsigt i, om aktiviteterne udføres tilfredsstillende. 3) Procedurer om at outsourcingvirksomheden ved outsourcing af it-funktioner via kontrakten skal sikre sig, at leverandøren overholder de relevante dele af outsourcingvirksomhedens it-sikkerhedspolitik og sikkerhedsregler. Der skal endvidere aftales procedurer med leverandøren, hvorefter outsourcingvirksomheden regelmæssigt kan kontrollere dette. 4) Procedurer, der skal sikre, at outsourcing ikke er til hinder for gennemførelse af outsourcingvirksomhedens beredskabsplaner.