חברה רוצה לעשות מיקור חוץ למערכות המידע שלה, מה אסור לה לעשות?