Článek 9 2

a)

poskytovatelé služeb IKT z řad třetích stran podávali finančnímu subjektu náležité zprávy o svých činnostech a službách, včetně pravidelných zpráv, zpráv o incidentech, zpráv o poskytování služeb, zpráv o bezpečnosti IKT a zpráv o opatřeních k zachování provozu a o testování zachování provozu;

b)

výsledky poskytovatelů služeb IKT z řad třetích stran byly posuzovány na základě klíčových ukazatelů výkonnosti, klíčových kontrolních ukazatelů, auditů, vlastních osvědčení a nezávislých přezkumů v souladu s rámcem finančního subjektu pro řízení rizika v oblasti IKT;

c)

finanční subjekt získával od poskytovatelů služeb IKT z řad třetích stran další relevantní informace;

d)

byl finanční subjekt v příslušných případech informován o incidentech souvisejících s IKT a o provozních nebo bezpečnostních incidentech souvisejících s platbami;

e)

se prováděly nezávislý přezkum a audity za účelem ověření, že jsou dodržovány právní a regulatorní požadavky a zásady.