Les entreprises assujetties :

a) S'assurent que leur système de contrôle au sens de l'article 11 inclut leurs activités externalisées ;

b) Se dotent de dispositifs de contrôle, au sens de l'article 12, de leurs activités externalisées.