Es pot externalitzar la gestió del Sistema intern d'informació? (Articles 6, 8, 15 i 32) D’acord amb les previsions de la Llei 2/2023, i específicament amb el que preveu de manera general l’article 6.1 in fine (article 15 específicament per al sector públic), es pot externalitzar la gestió només pel que fa a la rebuda d’informació, però no la responsabilitat sobre el Sistema intern d’informació. En cas d’externalització, el gestor de la rebuda d’informació seria diferent al responsable del Sistema intern d’informació. Tot i que hi ha d’haver un responsable del sistema, els articles 8.4 i 32.1 a) estableixen que les tasques concretes associades al seguiment de les informacions les pot fer una altra persona o persones de l'equip que instrueix els procediments corresponents.