1. Politikom se zahtijeva da se u ugovornim aranžmanima utvrde mjere i ključni pokazatelji za kontinuirano praćenje rada trećih strana pružatelja IKT usluga, uključujući mjere za praćenje usklađenosti sa zahtjevima u pogledu povjerljivosti, dostupnosti, cjelovitosti i vjerodostojnosti podataka i informacija te usklađenosti trećih strana pružatelja IKT usluga s relevantnim politikama i postupcima financijskog subjekta. U politici se utvrđuju i mjere koje se primjenjuju kad sporazumi o razini usluga nisu ispoštovani, uključujući prema potrebi ugovorne kazne.