Følgende finansielle virksomheder er omfattet af meddelelsespligten:
Pengeinstitutter, realkreditinstitutter, sparevirksomheder, fælles datacentraler, e-pengeinstitutter, betalingsinstitutter, Danmarks Skibskredit A/S og it-operatører af detailbetalingssystemer.
Meddelelsen skal gives i god tid inden indgåelse af den kritiske eller vigtige outsourcingkontrakt.