(2) Von Dritten erbrachte Dienstleistungen, die den Zugriff auf Daten, die Verarbeitung und Übermittlung von Daten oder die Verwaltung von Datenverarbeitungseinrichtungen einschließen oder durch die zusätzliche Erzeugnisse oder Dienstleistungen für Datenverarbeitungseinrichtungen bereitgestellt werden, müssen ausreichende integrierte Sicherheitskontrollen beinhalten.
2. Door derden verleende diensten die de toegang tot of de verwerking of verzending van gegevens of het beheer van gegevensverwerkingsfaciliteiten, dan wel aanvullende producten of diensten voor gegevensverwerkingsfaciliteiten omvatten, zijn voorzien van passende geïntegreerde veiligheidscontroles.