ได้ในการพิจารณาอนุญาตให้บริษัทสามารถใช้ back office (เช่น ฝ่ายปฏิบัติการหลักทรัพย์ การเก็บรักษาหลักทรัพย์ บัญชี IT Administration เป็นต้น) ที่ดำเนินการโดยบริษัทอื่นหรือร่วมกับบริษัทอื่น
และบุคลากรที่ปฏิบัติหน้าที่ในส่วนการบริหารระบบ (system administration) และต้องจัดให้มีระบบการสอบยันการปฏิบัติงานระหว่างบุคลากรในหน่วยงานดังกล่าว โดยอย่างน้อยต้องไม่มอบหมายให้บุคลากร
พิจารณาดำเนินการตามที่กำหนดในข้อ 9(1) และ (2) ใหม่ตามความจำเป็นและต้องทบทวนการจัดกลุ่มลูกค้าให้เหมาะสมกับระดับความเสี่ยงของลูกค้านั้นด้วย (re-classification of client)