(1) A szabályzatban elő kell írni, hogy a szerződéses megállapodásokban meg kell határozni a harmadik fél IKT-szolgáltatók teljesítményének folyamatos nyomon követésére szolgáló intézkedéseket és fő mutatókat, többek között azokat az intézkedéseket, amelyek az adatok és információk bizalmas kezelésére, rendelkezésre állására, integritására és hitelességére vonatkozó követelményeknek való megfelelés, valamint a harmadik fél IKT-szolgáltatók általi, a pénzügyi szervezet vonatkozó szabályzatainak és eljárásainak való megfelelés nyomon követésére irányulnak. A szabályzatban meg kell határozni azokat az intézkedéseket is – beleértve adott esetben a szerződéses szankciókat –, amelyek akkor alkalmazandók, ha a szolgáltatási szintre vonatkozó megállapodásokat nem tartják be.