4. В политиката се определят подходящите мерки, които финансовият субект трябва да предприеме, ако установи недостатъци на третите страни доставчици на услуги в областта на ИКТ, включително инциденти, свързани с ИКТ, и инциденти, свързани с оперативната дейност или със сигурността на плащанията, при предоставянето на услуги в областта на ИКТ, поддържащи критични или важни функции, или при спазването на договорни споразумения или законови изисквания. В нея се посочва също така как да се наблюдава изпълнението на тези мерки, за да се гарантира, че те се спазват ефективно в рамките на определен срок, като се отчита съществеността на недостатъците.