(8) Критичните услуги следва да представляват основните операции, дейности и услуги, които се предоставят на една (специални услуги) или повече (споделени услуги) стопански единици или юридически лица в рамките на групата и които са необходими за осигуряването на една или повече критични функции. Критичните услуги могат да се предоставят от един или няколко органа (например отделно юридическо лице или вътрешен отдел) в рамките на групата (вътрешни услуги) или да се възлагат на външен изпълнител (външни услуги). Дадена услуга следва да се счита за критична, когато нейното нарушаване може да представлява сериозна пречка за изпълнението на критичните функции или напълно да го възпрепятства поради неразривната ѝ свързаност с критичните функции, които институцията изпълнява за трети лица. Тя се определя след като бъде определена съответната критична функция.