Bestyrelsen i outsourcingvirksomheden har ansvaret for, at outsourcing anvendes betryggende i outsourcingvirksomheden.
Stk. 2 Bestyrelsens ansvar og opgaver kan ikke outsources.
Stk. 3 Bestyrelsen skal overvåge direktionens beslutninger og styring af alle risici i forbindelse med outsourcing.
Stk. 4 Bestyrelsen skal godkende, regelmæssigt revidere og ajourføre en skriftlig outsourcingpolitik, der opfylder kravene i bilag 1. Bestyrelsen skal sikre, at politikken efterleves i outsourcingvirksomheden.