os datos relativos a los usuarios, clientes, elementos de configuración afectados, servicios, incidentes, solicitudes de servicio, cambios, etc. debe permanecer con la organización que externaliza la actividad, pero ambas organizaciones requerirán acceso a ella.