(1) Ein Administrator lagert bei der Bereitstellung eines Referenzwerts Aufgaben nicht in einer Weise aus, dass seine Kontrolle über die Bereitstellung des Referenzwerts oder die Möglichkeit der jeweils zuständigen Behörde, den Referenzwert zu beaufsichtigen, wesentlich beeinträchtigt wird.

(2) Lagert ein Administrator Aufgaben oder relevante Dienstleistungen und Tätigkeiten bei der Bereitstellung eines Referenzwerts an einen Dienstleister aus, bleibt er in vollem Umfang für die Erfüllung aller ihm aus dieser Verordnung erwachsenden Pflichten verantwortlich.

(3) Im Fall von Auslagerungen sorgt der Administrator dafür, dass folgende Bedingungen erfüllt sind:

1. a. Der Dienstleister verfügt über die notwendigen Fähigkeiten und Kapazitäten sowie alle gesetzlich vorgeschriebenen Genehmigungen für eine zuverlässige und professionelle Wahrnehmung der ausgelagerten Aufgaben, Dienstleistungen oder Tätigkeiten.
2. b. Der Administrator stellt der jeweils zuständigen Behörde die Identität und die Aufgaben des Dienstleisters, der am Prozess zur Bestimmung des Referenzwerts beteiligt ist, zur Verfügung.
3. c. Der Administrator leitet angemessene Schritte ein, falls Zweifel daran bestehen, dass der Dienstleister die ausgelagerten Aufgaben wirkungsvoll und unter Einhaltung aller geltenden Rechts- und Verwaltungsvorschriften wahrnimmt.
4. d. Der Administrator verfügt weiterhin über die notwendigen Fachkenntnisse, um die ausgelagerten Aufgaben wirksam zu überwachen und die mit der Auslagerung verbundenen Risiken zu bewältigen.
5. e. Der Dienstleister unterrichtet den Administrator über jede Entwicklung, die seine Fähigkeit, die ausgelagerten Aufgaben wirkungsvoll und unter Einhaltung aller geltenden Rechts- und Verwaltungsvorschriften wahrzunehmen, wesentlich beeinträchtigen könnte.
6. f. Der Dienstleister arbeitet in Bezug auf die ausgelagerten Tätigkeiten mit der jeweils zuständigen Behörde zusammen, der Administrator und die jeweils zuständige Behörde haben tatsächlichen Zugang zu Daten, die einen Bezug auf die ausgelagerten Tätigkeiten haben, sowie zu den Geschäftsräumen des Dienstleisters, und die jeweils zuständige Behörde kann diese Zugangsrechte ausüben.
7. g. Der Administrator kann die Vereinbarungen über die Auslagerung erforderlichenfalls beenden.
8. h. Der Administrator trifft geeignete Maßnahmen, darunter Notfallpläne, um unnötige operationelle Risiken im Zusammenhang mit der Beteiligung des Dienstleisters am Prozess der Bestimmung des Referenzwerts zu vermeiden.