(4) A szabályzatba bele kell foglalni azokat a megfelelő intézkedéseket, amelyeket a pénzügyi szervezetnek abban az esetben kell hoznia, ha a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások nyújtásával, illetve a szerződéses megállapodásoknak vagy jogi követelményeknek való megfeleléssel kapcsolatban a harmadik fél IKT-szolgáltatóknál hiányosságokat tár fel, ideértve az IKT-vonatkozású eseményeket és a pénzforgalmi vonatkozású működési zavarokat vagy biztonsági eseményeket is. Meg kell határozni továbbá az említett intézkedések nyomon követésének módját, biztosítva, hogy azokat – figyelembe véve a hiányosságok lényegességét – meghatározott határidőn belül eredményesen végrehajtsák.