Articolo 9 2

a)

che i fornitori terzi di servizi TIC forniscano all’entità finanziaria relazioni adeguate sulle loro attività e sui loro servizi, tra cui relazioni periodiche, relazioni sugli incidenti, relazioni sull’erogazione dei servizi, relazioni sulla sicurezza delle TIC e relazioni sulle misure e sui test di continuità operativa;

b)

che le prestazioni dei fornitori terzi di servizi TIC siano valutate mediante indicatori chiave di prestazione, indicatori chiave di controllo, audit, autocertificazioni e revisioni indipendenti in linea con il quadro per la gestione dei rischi informatici dell’entità finanziaria;

c)

che l’entità finanziaria riceva altre informazioni pertinenti dai fornitori terzi di servizi TIC;

d)

che all’entità finanziaria siano notificati, se del caso, gli incidenti connessi alle TIC e gli incidenti operativi o di sicurezza dei pagamenti;

e)

che si proceda a revisioni e audit indipendenti che verifichino la conformità alle politiche e ai requisiti di natura legale e regolamentare.