银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时，应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在（）方面的义务和责任。（《银行业金融机构信息系统风险管理指引》第54条）