Wat moet geregeld worden over conformiteit bij outsourcing?

Hier gaat het om conformiteit met de wet- en regelgeving, niet alleen generieke wet- en regelgeving, maar ook branchespecifieke regelgeving (bijvoorbeeld eisen van een toezichthouder) en interne regelgeving (bijvoorbeeld van internal audit/compliance officer). Dit moet deel uitmaken van de contracten met de insourcer, om te kunnen (blijven) voldoen aan de betreffende regelgeving. Aandachtspunt hierbij is dat contractueel voorkomen moet worden dat de insourcer zich kan verschuilen achter deze door opdrachtgever opgelegde normen (die invloed kunnen hebben op hoe de insourcer zijn organisatie inricht om de dienst conform die normen te kunnen verrichten) door achteraf te stellen dat andere kwaliteitsnormen (bijvoorbeeld beschikbaarheid of performance) daardoor niet langer te realiseren waren. Dit speelt met name als compliance-normen tijdens de ongoing service wijzigen, bijvoorbeeld als gevolg van nieuwe wetgeving.