4. La politica stabilisce le opportune misure che l’entità finanziaria deve adottare se individua carenze dei fornitori terzi di servizi TIC, compresi gli incidenti connessi alle TIC e gli incidenti operativi o di sicurezza dei pagamenti, nella fornitura di servizi TIC a supporto di funzioni essenziali o importanti o nel rispetto degli accordi contrattuali o dei requisiti di natura legale. Essa specifica inoltre le modalità di monitoraggio dell’attuazione di tali misure, al fine di garantirne l’effettiva osservanza entro un periodo di tempo definito, tenendo conto della rilevanza delle carenze.