Outsourcingvirksomheden skal opfylde kravene i denne bekendtgørelse under hensyn til, om kravene er proportionale i forhold til virksomhedens risikoprofil, forretningsmodel, størrelse, kompleksiteten af virksomhedens aktiviteter og virksomhedens struktur. For hver enkelt outsourcing skal outsourcingvirksomheden tage hensyn til
-
1) kompleksiteten af den outsourcede proces, tjenesteydelse eller aktivitet,
-
2) risici forbundet med den pågældende outsourcing,
-
3) hvor kritisk eller vigtig den outsourcede proces, tjenesteydelse eller aktivitet er, og
-
4) den potentielle indvirkning, som den pågældende outsourcing kan have på virksomhedens drift.