1. La politica prescrive che gli accordi contrattuali specifichino le misure e gli indicatori chiave per monitorare, su base continuativa, le prestazioni dei fornitori terzi di servizi TIC, comprese le misure per monitorare la conformità ai requisiti di riservatezza, disponibilità, integrità e autenticità dei dati e delle informazioni, e la conformità dei fornitori terzi di servizi TIC alle politiche e alle procedure pertinenti dell’entità finanziaria. La politica specifica anche le misure applicabili in caso di mancato rispetto degli accordi sul livello dei servizi, comprese le penali contrattuali, se del caso.