4. Politikom se utvrđuju odgovarajuće mjere koje financijski subjekt treba poduzeti ako utvrdi propuste treće strane pružatelja IKT usluga, uključujući IKT incidente i operativne ili sigurnosne incidente povezane s plaćanjem, u pružanju IKT usluga kojima se podupiru ključne ili važne funkcije ili u usklađenosti s ugovornim aranžmanima ili pravnim zahtjevima. U politici se utvrđuje i način na koji se prati provedba tih mjera kako bi se osiguralo da ih se zaista poštuje, uzimajući u obzir značajnost propusta.