4. Põhimõtetega kehtestatakse asjakohased meetmed, mida finantssektori ettevõtja peab võtma, kui ta teeb kindlaks kolmandast isikust IKT-teenuste osutajate puudused, sealhulgas IKTga seotud intsidendid ning tegevust või turvalisust mõjutavad maksetega seotud intsidendid, kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamisel või lepingute või õiguslike nõuete täitmisel. Samuti määratakse kindlaks, kuidas tuleb jälgida selliste meetmete rakendamist, et tagada nende tulemuslik järgimine kindlaksmääratud aja jooksul, võttes arvesse puuduste olulisust.