1. Politikken skal indeholde krav om, at de kontraktlige ordninger beskriver foranstaltninger og centrale indikatorer til løbende overvågning af det præstationsniveau, der leveres af tredjepartsudbydere af IKT-tjenester, herunder foranstaltninger til overvågning af overholdelsen af kravene vedrørende fortroligheden, tilgængeligheden, integriteten og autenticiteten af data og oplysninger og af, om tredjepartsudbyderen af IKT-tjenester efterlever den finansielle enheds relevante politikker og procedurer. Politikken skal også præcisere de foranstaltninger, der finder anvendelse, når serviceniveauaftaler ikke overholdes, herunder kontraktlige sanktioner, hvis det er relevant.