Hogyan kezeljük az olyan anya és leányvállalatot amely valamely szoftvert üzemeltet vagy egyéb informatikai szolgáltatást nyújt? Közreműködőnek vagy kihelyeztt szolgáltatónak számít? Ki felel az anyavállalat biztosította rendszerért vagy szolgáltatásért az auditon?