Άρθρο 9 Παρακολούθηση των συμβατικών ρυθμίσεων

1.   Η πολιτική απαιτεί οι συμβατικές ρυθμίσεις να προσδιορίζουν τα μέτρα και τους βασικούς δείκτες για την παρακολούθηση, σε συνεχή βάση, των επιδόσεων τρίτων παρόχων υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων μέτρων για την παρακολούθηση της συμμόρφωσης με τις απαιτήσεις όσον αφορά την εμπιστευτικότητα, τη διαθεσιμότητα, την ακεραιότητα και τη γνησιότητα των δεδομένων και των πληροφοριών, καθώς και της συμμόρφωσης των τρίτων παρόχων υπηρεσιών ΤΠΕ με τις σχετικές πολιτικές και διαδικασίες της χρηματοοικονομικής οντότητας. Η πολιτική προσδιορίζει επίσης μέτρα που εφαρμόζονται όταν δεν πληρούνται οι συμφωνίες για το επίπεδο των υπηρεσιών, συμπεριλαμβανομένων των συμβατικών κυρώσεων, κατά περίπτωση.

2.   Η πολιτική προσδιορίζει τον τρόπο με τον οποίο η χρηματοοικονομική οντότητα πρέπει να αξιολογεί αν οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ που χρησιμοποιούνται για τις υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες πληρούν κατάλληλα πρότυπα επιδόσεων και ποιότητας σύμφωνα με τη συμβατική ρύθμιση και τις πολιτικές της ίδιας της χρηματοοικονομικής οντότητας. Ειδικότερα, η πολιτική διασφαλίζει τα ακόλουθα:

3.   Η πολιτική διευκρινίζει ότι η αξιολόγηση που αναφέρεται στην παράγραφο 2 πρέπει να τεκμηριώνεται και τα αποτελέσματά της να χρησιμοποιούνται για την επικαιροποίηση της αξιολόγησης κινδύνων της χρηματοοικονομικής οντότητας που αναφέρεται στο άρθρο 6.

4.   Η πολιτική καθορίζει τα κατάλληλα μέτρα που πρέπει να λάβει η χρηματοοικονομική οντότητα εάν εντοπίσει ελλείψεις των τρίτων παρόχων υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων των συμβάντων που σχετίζονται με τις ΤΠΕ και των λειτουργικών συμβάντων ή των συμβάντων ασφάλειας που σχετίζονται με πληρωμές, στην παροχή των υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή στη συμμόρφωση με συμβατικές ρυθμίσεις ή νομικές απαιτήσεις. Προσδιορίζει επίσης τον τρόπο με τον οποίο πρέπει να παρακολουθείται η εφαρμογή των εν λόγω μέτρων, ώστε να διασφαλίζεται η αποτελεσματική συμμόρφωσή τους εντός καθορισμένου χρονοδιαγράμματος, λαμβάνοντας υπόψη τη σημαντικότητα των ελλείψεων.