4. Η πολιτική καθορίζει τα κατάλληλα μέτρα που πρέπει να λάβει η χρηματοοικονομική οντότητα εάν εντοπίσει ελλείψεις των τρίτων παρόχων υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων των συμβάντων που σχετίζονται με τις ΤΠΕ και των λειτουργικών συμβάντων ή των συμβάντων ασφάλειας που σχετίζονται με πληρωμές, στην παροχή των υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή στη συμμόρφωση με συμβατικές ρυθμίσεις ή νομικές απαιτήσεις. Προσδιορίζει επίσης τον τρόπο με τον οποίο πρέπει να παρακολουθείται η εφαρμογή των εν λόγω μέτρων, ώστε να διασφαλίζεται η αποτελεσματική συμμόρφωσή τους εντός καθορισμένου χρονοδιαγράμματος, λαμβάνοντας υπόψη τη σημαντικότητα των ελλείψεων.