外包是指受監管實體持續地利用外包服務商（為集團內的附屬實體或集團以外的實體）來完成以前由自身承擔的業務活動。

外包可以是將某項業務（或業務的一部分）從受監管實體轉交給服務商操作，或由服務商進一步轉移給另一服務商（有時被稱為“轉包”）。

受監管實體將外包的高階原則運用到具體的外包業務時，應考慮以下問題：第一，應根據外包業務對受監管實體業務的重要性來應用。第二，外包實體與服務提供商之間的附屬關係或其它關係。當需要對附屬實體運用外包原則時，可做適當修改，使其體現出集團內部外包業務風險的差異。第三，服務商是否受獨立監管當局的監管。

按此定義，外包不包括購買合同。此處“購買”被定義為：從供應商取得服務、貨物或裝置，但買方不轉移與客戶有關的財產權資訊或與其商業活動相關的未公開資訊。

受監管實體是指由監管當局授權從事受監管活動的機構。本文提出的原則即是針對這樣的實體。

外包服務商（或稱服務商、第三方），是指代表受監管實體承擔外包業務的實體。

監管當局是指所有授權受監管實體從事任何受監管業務並對該業務進行監管的機構。