1. Η πολιτική απαιτεί οι συμβατικές ρυθμίσεις να προσδιορίζουν τα μέτρα και τους βασικούς δείκτες για την παρακολούθηση, σε συνεχή βάση, των επιδόσεων τρίτων παρόχων υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων μέτρων για την παρακολούθηση της συμμόρφωσης με τις απαιτήσεις όσον αφορά την εμπιστευτικότητα, τη διαθεσιμότητα, την ακεραιότητα και τη γνησιότητα των δεδομένων και των πληροφοριών, καθώς και της συμμόρφωσης των τρίτων παρόχων υπηρεσιών ΤΠΕ με τις σχετικές πολιτικές και διαδικασίες της χρηματοοικονομικής οντότητας. Η πολιτική προσδιορίζει επίσης μέτρα που εφαρμόζονται όταν δεν πληρούνται οι συμφωνίες για το επίπεδο των υπηρεσιών, συμπεριλαμβανομένων των συμβατικών κυρώσεων, κατά περίπτωση.