A contratação de serviços de computação em nuvem prestados no exterior é admitida quando a legislação do país não restringir o acesso da instituição e do Banco Central aos dados e o contrato assegurar ao supervisor brasileiro o acesso às informações e ao próprio instrumento contratual.