Članak 9. Praćenje ugovornih aranžmana

1.   Politikom se zahtijeva da se u ugovornim aranžmanima utvrde mjere i ključni pokazatelji za kontinuirano praćenje rada trećih strana pružatelja IKT usluga, uključujući mjere za praćenje usklađenosti sa zahtjevima u pogledu povjerljivosti, dostupnosti, cjelovitosti i vjerodostojnosti podataka i informacija te usklađenosti trećih strana pružatelja IKT usluga s relevantnim politikama i postupcima financijskog subjekta. U politici se utvrđuju i mjere koje se primjenjuju kad sporazumi o razini usluga nisu ispoštovani, uključujući prema potrebi ugovorne kazne.

2.   U politici se utvrđuje kako financijski subjekt ocjenjuje ispunjavaju li treće strane pružatelji IKT usluga angažirane za pružanje IKT usluga kojima se podupiru ključne ili važne funkcije odgovarajuće standarde rada i kvalitete u skladu s ugovornim aranžmanom i politikama financijskog subjekta. Politikom se posebno osigurava sljedeće:

3.   U politici se utvrđuje da procjenu iz stavka 2. treba dokumentirati, a njezine rezultate upotrebljavati za ažuriranje procjene rizika financijskog subjekta iz članka 6.

4.   Politikom se utvrđuju odgovarajuće mjere koje financijski subjekt treba poduzeti ako utvrdi propuste treće strane pružatelja IKT usluga, uključujući IKT incidente i operativne ili sigurnosne incidente povezane s plaćanjem, u pružanju IKT usluga kojima se podupiru ključne ili važne funkcije ili u usklađenosti s ugovornim aranžmanima ili pravnim zahtjevima. U politici se utvrđuje i način na koji se prati provedba tih mjera kako bi se osiguralo da ih se zaista poštuje, uzimajući u obzir značajnost propusta.