Am 17.5.2017 veröffentlichte die EBA ein Konsultationsdokument mit Empfehlungen zum Outsourcing an Cloud Service Provider (CSP). Es gibt bereits CEBS-Leitlinien zum Thema Outsourcing aus dem Jahr 2006. Die Empfehlungen der EBA richten sich an NCA, KI und WF. Diese Empfehlungen wurden erarbeitet, da die EBA Unsicherheiten im Hinblick auf dieses Thema wahrgenommen hat.