Toute demande d'enregistrement en tant que référentiel central contient les informations suivantes concernant les ressources informatiques du demandeur:
a) une description détaillée du système informatique, y compris les exigences opérationnelles pertinentes, les spécifications fonctionnelles et techniques, la conception architecturale et technique du système, le modèle de données et les flux de données, ainsi que les procédures et manuels d'exploitation et d'administration;
b) les infrastructures utilisateur développées par le demandeur afin d'offrir des services aux utilisateurs concernés, notamment une copie de tout manuel de l'utilisateur et des procédures internes;
c) les politiques d'investissement et de renouvellement concernant les ressources informatiques du demandeur;
d) les accords d'externalisation conclus par le demandeur, notamment:
i) une définition détaillée des services qui seront fournis, y compris l'étendue mesurable de ces services, la granularité des activités ainsi que les conditions dans lesquelles ces activités seront exercées, et leur calendrier;
ii) les accords de niveau de service, avec une répartition claire des rôles et des responsabilités, les paramètres utilisés et les objectifs visés pour chaque besoin clé du référentiel central faisant l'objet d'une externalisation, les méthodes utilisées pour contrôler le niveau de service des fonctions externalisées et les mesures ou actions à mettre en œuvre en cas de non-réalisation des objectifs de niveau de service;
iii) une copie des contrats régissant ces accords.