1. Le DCT identifie les prestataires de services et fournisseurs de services de réseau essentiels susceptibles de poser des risques pour ses propres opérations en raison de sa dépendance à leur égard.
2. Le DCT prend les mesures appropriées aux fins de la gestion de la dépendance visée au paragraphe 1, au moyen d'accords contractuels et organisationnels adéquats ainsi que de l'inclusion de dispositions spécifiques dans sa politique de continuité de l'activité et son plan de rétablissement après sinistre, avant que toute relation avec ces prestataires et fournisseurs ne devienne opérationnelle.
3. Le DCT veille à ce que les accords contractuels avec tout prestataire ou fournisseur identifié conformément au paragraphe 1 prévoient que ce dernier soit tenu d'obtenir l'approbation préalable du DCT pour externaliser à son tour des éléments des services qu'il fournit au DCT.
Lorsque le prestataire ou fournisseur externalise ses services conformément au premier alinéa, le DCT veille à ce que le niveau de service et sa capacité de résistance ne soient pas altérés et qu'il ait toujours pleinement accès aux informations nécessaires aux fins de la prestation ou de la fourniture des services sous-traités.
4. Le DCT établit des canaux de communication clairs avec les prestataires et fournisseurs visés au paragraphe 1 afin de faciliter l'échange d'informations dans des circonstances tant normales qu'exceptionnelles.
5. Le DCT informe son autorité compétente de toute dépendance à l'égard de prestataires de services et fournisseurs de services de réseau identifiés conformément au paragraphe 1 et prend des mesures garantissant que cette autorité peut obtenir des informations sur la performance desdits prestataires et fournisseurs, soit directement auprès de ceux-ci, soit par l'intermédiaire du DCT.