บุคคลภายนอกอย่างชัดเจน และเป็นลายลักษณ์อักษร เพื่อให้มั่นใจว่าผู้ให้บริการภายนอกจะสามารถให้บริการได้ตรงตามความต้องการของผู้ประกอบธุรกิจ ทั้งนี้ การตัดสินใจในการ ใช้บริการ การเชื่อมต่อ หรือการเข้าถึงข้อมูล
ความเหมาะสมเพียงพอที่จะรองรับการเปลี่ยนแปลงด้าน IT และการเปลี่ยนแปลงการดำเนินธุรกิจในอนาคต 1.2 การจัดสรรทรัพยากรทางด้าน IT และทรัพยากรบุคคลที่ปฏิบัติงานด้าน IT ให้มีความเหมาะสมเพียงพอต่อการดำเนินธุรกิจ
) ☐ ให้ความสำคัญกับผลประโยชน์ของลูกค้าเหนือผลประโยชน์ของตนเอง ☐ ใช้ความรู้ความสามารถเยี่ยงผู้ประกอบวิชาชีพ ☐ มีความเป็นอิสระในการตัดสินใจลงทุน ☐ มีการกระจายการลงทุนเพื่อลดความเสี่ยงในการลงทุน ☐ มีการจัดสรร