Artikel 9 2

a)

at tredjepartsudbyderne af IKT-tjenester forelægger passende rapporter om deres aktiviteter og tjenester til den finansielle enhed, herunder periodiske rapporter, hændelsesrapporter, rapporter om levering af tjenester, rapporter om IKT-sikkerhed og rapporter om foranstaltninger til sikring af driftsstabilitet og test

b)

at det præstationsniveau, der leveres af tredjepartsudbyderen af IKT-tjenester, vurderes ved hjælp af centrale resultatindikatorer, centrale kontrolindikatorer, revisioner, selvcertificeringer og uafhængige gennemgange i overensstemmelse med den finansielle enheds ramme for IKT-risikostyring

c)

at den finansielle enhed modtager andre relevante oplysninger fra tredjepartsudbyderne af IKT-tjenester

d)

at den finansielle enhed, hvis det er relevant, underrettes om IKT-relaterede hændelser og operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser

e)

at der foretages en uafhængig gennemgang og uafhængige revisioner, der efterprøver overholdelsen af lov- og forskriftsmæssige krav og politikker.