Virksomheden skal tilvejebringe de ressourcer, der er nødvendige for at udføre opgaverne OG opretholde rådgiverens ekspertise, samt adgang til personoplysninger og behandlingsaktiviteter.
Alene tid til opgaverne. Bestemmelsen nævner udtrykkeligt opretholdelse af ekspertisen — efteruddannelse er en forudsætning, ikke et gode.