Artikel 9 Overvågning af de kontraktlige ordninger

1.   Politikken skal indeholde krav om, at de kontraktlige ordninger beskriver foranstaltninger og centrale indikatorer til løbende overvågning af det præstationsniveau, der leveres af tredjepartsudbydere af IKT-tjenester, herunder foranstaltninger til overvågning af overholdelsen af kravene vedrørende fortroligheden, tilgængeligheden, integriteten og autenticiteten af data og oplysninger og af, om tredjepartsudbyderen af IKT-tjenester efterlever den finansielle enheds relevante politikker og procedurer. Politikken skal også præcisere de foranstaltninger, der finder anvendelse, når serviceniveauaftaler ikke overholdes, herunder kontraktlige sanktioner, hvis det er relevant.

2.   Politikken skal præcisere, hvordan den finansielle enhed skal vurdere, hvorvidt de tredjepartsudbydere af IKT-tjenester, der anvendes til de IKT-tjenester, der understøtter kritiske eller vigtige funktioner, opfylder passende standarder for præstationsniveau og kvalitet i overensstemmelse med den kontraktlige ordning og den finansielle enheds egne politikker. Politikken skal navnlig sikre følgende:

3.   Politikken skal præcisere, at den i stk. 2 omhandlede vurdering skal dokumenteres, og at resultaterne heraf skal anvendes til at ajourføre den finansielle enheds risikovurdering, jf. artikel 6.

4.   Politikken skal fastlægge passende foranstaltninger, som den finansielle enhed skal træffe, hvis den konstaterer mangler hos tredjepartsudbydere af IKT-tjenester, herunder IKT-relaterede hændelser og operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser, i forbindelse med leveringen af de IKT-tjenester, der understøtter kritiske eller vigtige funktioner, eller i overensstemmelse med kontraktlige ordninger eller retlige krav. Den skal også præcisere, hvordan gennemførelsen af sådanne foranstaltninger skal overvåges for at sikre, at de rent faktisk overholdes inden for en fastsat tidsramme, idet der tages hensyn til manglernes væsentlighed.