V Sklepu o ureditvi notranjega upravljanja, upravljalnem organu in procesu ocenjevanja ustreznega notranjega kapitala za banke in hranilnice (Uradni list RS, št. 73/15, 49/16, 68/17, 33/18 in 81/18) se drugi odstavek 27. člena spremeni tako, da se glasi:
»(2) Če banka pri izvajanju svojih procesov, storitev ali dejavnosti uporablja zunanje izvajalce, morajo procesi upravljanja tveganj iz prvega odstavka tega člena vključevati tudi tveganja, ki izhajajo iz uporabe zunanjih izvajalcev. Za namen tega sklepa se pojem zunanji izvajalec uporablja za tretjo osebo, ki na podlagi dogovora o zunanjem izvajanju med banko in zunanjim izvajalcem v celoti ali delno prevzame izvajanje procesa, storitve ali dejavnosti, ki bi jo sicer banka izvajala sama.«.