Za 27. členom se doda 27.a člen, ki se glasi:
»27.a člen
(posebnosti glede skupnega zunanjega izvajalca)
Kadar več upravljavcev različnih poravnalnih sistemov istovrstne pomembne poslovne procese prenese na skupnega zunanjega izvajalca, ki je nosilec javnega pooblastila in ki te poslovne procese izvaja po enakih pravilih za vse upravljavce, je zahteva iz tretjega odstavka 27. člena tega sklepa v zvezi s poslovanjem zunanjega izvajalca izpolnjena tudi, če zunanji izvajalec pri izvajanju prenesenih poslovnih procesov upošteva ustrezne evropske standarde glede sistemov za upravljanje varovanja informacij.«.