acquisition, development and maintenance) 2.11 การใช้บริการระบบสารสนเทศจากผู้รับดำเนินการ (IT outsourcing)  
ข้อมูลลูกค้า และการกำกับดูแลการปฏิบัติงานทั่วไป ทั้งนี้ ในการกำกับดูแลอาจใช้บริการบางส่วนจากผู้ให้บริการอื่น (outsourcing) ได้แต่ต้อง เป็นบริษัทที่อยู่ใน "กลุ่มธุรกิจการเงิน" ตามที่กล่าวในข้อ 2.1 และความ
) 8. การควบคุมการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น (IT Outsourcing) นโยบายรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ