Член 9 Наблюдение на договорните споразумения

1.   В политиката се поставят изисквания договорните споразумения да съдържат мерките и ключовите показатели за текущо наблюдение на ефективността на третите страни доставчици на услуги в областта на ИКТ, включително мерки за наблюдение на спазването на изискванията по отношение на поверителността, наличността, целостта и автентичността на данните и информацията и съответствието на третите страни доставчици на услуги в областта на ИКТ със съответните политики и процедури на финансовия субект. В политиката също така се определят мерките, които да се прилагат, когато споразуменията за ниво на обслужване не се спазват, включително договорни неустойки, когато е необходимо.

2.   В политиката се посочва как финансовият субект трябва да оценява дали третите страни доставчици на услуги в областта на ИКТ, използвани за услугите в областта на ИКТ, поддържащи критични или важни функции, отговарят на подходящи стандарти за ефективност и качество в съответствие с договорното споразумение и собствените политики на финансовия субект. В политиката се гарантира по-специално следното:

3.   В политиката се предвижда, че оценката, посочена в параграф 2, трябва да бъде документирана и резултатите от нея да се използват за актуализиране на оценката на риска на финансовия субект, посочена в член 6.

4.   В политиката се определят подходящите мерки, които финансовият субект трябва да предприеме, ако установи недостатъци на третите страни доставчици на услуги в областта на ИКТ, включително инциденти, свързани с ИКТ, и инциденти, свързани с оперативната дейност или със сигурността на плащанията, при предоставянето на услуги в областта на ИКТ, поддържащи критични или важни функции, или при спазването на договорни споразумения или законови изисквания. В нея се посочва също така как да се наблюдава изпълнението на тези мерки, за да се гарантира, че те се спазват ефективно в рамките на определен срок, като се отчита съществеността на недостатъците.