§ 5. Utkontraktering

(1) Norges Bank har ansvar for risikostyring og internkontroll også der deler av virksomheten er utkontraktert. Det skal foreligge skriftlige avtaler som sikrer dette. Avtalene skal sikre bankens organer og kontrollfunksjoner rett til innsyn i og kontroll med utkontraktert virksomhet, enten virksomhet er utkontraktert til datterselskaper eller eksterne. Retten til innsyn skal muliggjøre tilstrekkelig gjennomføring og rapportering etter kapittel 3. (2) Norges Bank skal sørge for at organisasjonen har tilstrekkelig kompetanse til å håndtere utkontraktert virksomhet. Utkontraktering kan ikke finne sted dersom det vanskeliggjør forsvarlig risikostyring og internkontroll.