Članak 9. 2

(a)

da treće strane pružatelji IKT usluga financijskom subjektu dostavljaju odgovarajuća izvješća o svojim aktivnostima i uslugama, uključujući periodična izvješća, izvješća o incidentima, izvješća o pružanju usluga, izvješća o sigurnosti IKT-a te izvješća o mjerama kontinuiteta poslovanja i provedenim testovima;

(b)

da se rad trećih strana pružatelja IKT usluga ocjenjuje ključnim pokazateljima uspješnosti, ključnim pokazateljima kontrole, revizijama, samocertificiranjem i neovisnim preispitivanjima u skladu s okvirom financijskog subjekta za upravljanje IKT rizicima;

(c)

da financijski subjekt prima druge relevantne informacije od treće strane pružatelja IKT usluga;

(d)

da financijski subjekt bude obaviješten, prema potrebi, o IKT incidentima i operativnim ili sigurnosnim incidentima povezanima s plaćanjem;

(e)

da se provode neovisna preispitivanja i revizije kojima se provjerava usklađenost s pravnim i regulatornim zahtjevima i politikama.