Il est ainsi clair qu’en ce qui concerne l’acquisition des biens et des prestations nécessaires au fonctionnement de l’autorité («Bedarfsverwaltung auf betrieblicher Ebene53 »), le besoin de surveillance est faible. En raison de la portée limitée du principe de la légalité dans ce domaine d’activité54, l’autorité de surveillance d’un assureur doit essentiellement contrôler le respect de l’interdiction d’utiliser l’usage des ressources de l’assurance à des fins étrangères à cette tâche55. Les tiers qui fournissent des prestations à l’assureur dans ce cadre ne sont en revanche pas soumis à la surveillance directe des autorités fédérales.