(9) С цел да се установят потенциалните рискове преди финансовият субект да сключи договор с подизпълнител в областта на ИКТ, третата страна доставчик на услуги в областта на ИКТ следва, въз основа на сключения с този финансов субект договор, да оцени по подходящ и целесъобразен начин пригодността на всеки потенциален подизпълнител. Поради това, в тези договори за услуги в областта на ИКТ, от третата страна доставчик на услуги в областта на ИКТ или пряко – от финансовия субект, според случая, следва да се изиска да оцени доколко потенциалният подизпълнител притежава необходимите ресурси, в т.ч. съответните финансови, човешки и технически ресурси, експертен опит, информационна защитеност и организационна структура, в т.ч. управление на риска и вътрешни механизми за контрол.