Quali sono le strategie per garantire la compliance normativa nel servizio esterno di SPP?