下請け業者. 5.1 ベンダーはシスコ単独の判断に基く書面による事前承認なしに、シスコデータ処理作業の全体または一部を第三者や他の業者（以下「下請け業者」）に請け負わせたり、委託してはならない。
下請け業者. 下請け業者はHIPAAが求める範囲において（45 C.F.R. §§160.102 （ b）、160.300、164.104 （ b）、 164.302および164.500（c）など）HIPAAプライバシー規則、HIPAAセキュリティ規則、およびHIPAA違反通知規則の基準および要件が下請け業者に適用されることを認めます。
下請け業者. プロバイダは、プロバイダの代理としてすべてのPHIを作成、受領、保守、または伝送する下請け業者を含めたすべての代理人が本BAAで求めているPHIの使用または開示に関連するものと同じ制限、条件、および要件に書面にて合意することを保証するものとし、プライバシー規則またはその他の適用可能な法律のすべての規定に違反するいかなる方法でも、本BAAに掲げる場合以外にPHIを使用または開示しないものとします。プロバイダはさらに、EPHIを提供する下請け業者を含めたすべての代理人が本BAA契約の第4（t）節に従ってかかる情報を保護するための合理的かつ適切な保障措置の実施に合意することを保証することに合意します。プロバイダが、45 C.F.R.§ 164.504（e）（1）（iii）および総括規則に従い、プロバイダ契約に基づく下請け業者の義務の重大な不履行または違反となる下請け業者の行動または履行パターンを発見した場合、プロバイダは不履行を是正するかまたは違反行為を終結するための合理的な措置を取らなければならず、かかる措置が失敗に終わった場合、実現可能であれば、下請け業者との契約を終了します。
下請け業者. 第２６条 役務提供者は、本役務の履行の全部又は一部を下請け業者に実施させる場合には、あらかじめ、OIST の書面による承認を受けるものとする。