(1) Poleg pogojev iz 124. člena ZISDU-3 družba za upravljanje, kadar podeli pooblastilo, s katerim prenaša izvajanje ključnih delovnih procesov, zagotovi, da so izpolnjeni tudi dodatni pogoji iz tega člena.

(2) Družba za upravljanje pri sklenitvi pogodbe o prenosu izvajanja ključnih delovnih procesov zagotovi, da pri tem ne pride do prenosa odgovornosti družbe za upravljanje in njenih organov vodenja ali nadzora za spoštovanje pravil, ki se uporabljajo pri opravljanju posameznih storitev, in nadzora nad spoštovanjem teh pravil, na pooblaščenca, ter da pogoji, na podlagi katerih je družba za upravljanje pridobila dovoljenje za opravljanje posameznih storitev, ostanejo izpolnjeni.

(3) Družba za upravljanje zagotovi ustrezno skrbnost pri sklenitvi, izvajanju ali prekinitvi pogodbe o prenosu ključnih delovnih procesov na pooblaščenca, zlasti pa zagotovi, da so izpolnjeni tudi naslednji pogoji:

1. pooblaščenec ustrezno nadzoruje izvajanje ključnih delovnih procesov in primerno upravlja tveganja, ki so povezana z zunanjim izvajanjem;
2. družba za upravljanje ima ustrezne zmogljivosti za učinkovit nadzor funkcij, oddanih v zunanje izvajanje, in upravljanje tveganj, povezanih z zunanjim izvajanjem. Če je pogodba o prenosu ključnih delovnih procesov sklenjena s pooblaščencem, ki je sestavni del iste skupine kot družba za upravljanje, se pri tem ustrezno upošteva možnost vplivanja družbe za upravljanje na pooblaščenca;
3. pooblaščenec družbi za upravljanje razkrije vse dogodke, ki bi lahko pomembno vplivali na njegovo zmožnost izvajanja storitev in poslov na učinkovit način in v skladu z veljavnimi predpisi;
4. pooblaščenec varuje vse zaupne informacije, ki zadevajo družbo za upravljanje in njene stranke;
5. pooblaščenec izvaja določbe sklepa, ki ureja poslovanje družbe za upravljanje, ki se nanašajo na osebne transakcije, za osebe, ki imajo pri njem smiselno položaj zadevne osebe, in da lahko družba za upravljanje ob vsakem času od pooblaščenca nemudoma pridobi podatke iz evidence osebnih transakcij, ki jo vodi pooblaščenec;
6. imata družba za upravljanje in pooblaščenec vzpostavljen krizni načrt za izvajanje ukrepov v primeru kriznega dogodka ter zagotovljeno redno testiranje varnostne opreme, če je to potrebno ob upoštevanju narave storitve ali posla;
7. za namen utemeljitve pogoja iz 1. točke prvega odstavka 124. člena ZISDU-3, družba za upravljanje vzpostavi metode za ocenjevanje standarda uspešnosti izvajalca storitev in ima sprejete ustrezne postopke, če ugotovi, da pooblaščenec ne more opravljati funkcij učinkovito in v skladu z veljavnimi predpisi;
8. za namen doseganja pogoja iz 2. točke prvega odstavka 124. člena ZISDU-3 šteje zmožnost Agencije in poleg nje tudi družbe za upravljanje in njenega revizorja, do učinkovitega dostopa do podatkov, ki se nanašajo na ključne delovne procese, oddane v zunanje izvajanje, in poslovnih prostorov pooblaščenca;
9. pri izpolnjevanju pogoja iz 6. točke prvega odstavka 124. člena ZISDU-3 družba za upravljanje zagotovi tudi, da lahko prekliče pooblastilo brez posledic za kontinuiteto in kakovost izvajanja storitev za svoje stranke;
10. pri izpolnjevanju pogoja iz 7. točke prvega odstavka 124. člena ZISDU-3 družba za upravljanje preveri tudi ali ima bodoči pooblaščenec vsa zakonsko zahtevana dovoljenja, da ključne delovne procese opravlja zanesljivo in strokovno, ter da ima dobro ime.