Følgende finansielle virksomheder er omfattet af meddelelsespligten:
Pengeinstitutter, realkreditinstitutter, sparevirksomheder, fælles datacentraler, e-pengeinstitutter, betalingsinstitutter, Danmarks Skibskredit A/S, it-operatører af detail-betalingssystemer, forsikringsselskaber, firmapensionskasser, ATP og LD.
Meddelelsen skal gives i god tid inden indgåelse af den kritiske eller vigtige outsourcing-kontrakt.
