4. La política establecerá las medidas adecuadas que debe adoptar la entidad financiera si detecta deficiencias en los proveedores terceros de servicios de TIC, incluidos los incidentes relacionados con las TIC y los incidentes operativos o de seguridad relacionados con los pagos, en la prestación de los servicios de TIC que sustenten funciones esenciales o importantes o en el cumplimiento de acuerdos contractuales o requisitos legales. También especificará el modo en que debe supervisarse la aplicación de dichas medidas a fin de garantizar su cumplimiento efectivo en un plazo definido, teniendo en cuenta la importancia de las deficiencias.