4. V politice se stanoví vhodná opatření, která má finanční subjekt přijmout, pokud na straně poskytovatelů služeb IKT z řad třetích stran zjistí nedostatky, včetně incidentů souvisejících s IKT a provozních nebo bezpečnostních incidentů souvisejících s platbami, v poskytování služeb IKT podporujících zásadní nebo důležité funkce nebo v dodržování smluvních ujednání nebo právních požadavků. Rovněž se v ní stanoví, jakým způsobem se má provádění těchto opatření sledovat, aby se zajistilo jejich účinné splnění ve stanoveném časovém rámci, přičemž se zohlední závažnost daných nedostatků.