9 straipsnis Sutartimi įformintų susitarimų stebėsena

1.   Politikoje reikalaujama, kad sutartimi įformintuose susitarimuose būtų nurodytos priemonės ir pagrindiniai rodikliai, skirti IRT paslaugas teikiančių trečiųjų šalių veiklos rezultatams nuolat stebėti, įskaitant priemones, skirtas stebėti, kaip laikomasi duomenų ir informacijos konfidencialumo, prieinamumo, vientisumo ir autentiškumo reikalavimų ir kaip IRT paslaugas teikiančios trečiosios šalys laikosi atitinkamos finansų sektoriaus subjekto politikos ir procedūrų. Politikoje taip pat nurodomos priemonės, taikomos tuomet, kai nesilaikoma susitarimų dėl paslaugų lygio, įskaitant, kai tinkama, sutartyje numatytas sankcijas.

2.   Politikoje nurodoma, kaip finansų sektoriaus subjektas turi įvertinti, ar IRT paslaugas teikiančios trečiosios šalys, pasitelkiamos IRT paslaugoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, teikti, laikosi tinkamų veiklos rezultatų ir kokybės standartų, atitinkančių sutartimi įformintą susitarimą ir paties finansų sektoriaus subjekto politiką. Visų pirma politika užtikrinama:

3.   Politikoje nurodoma, kad 2 dalyje nurodytas vertinimas turi būti dokumentuojamas, o jo rezultatai turi būti naudojami 6 straipsnyje nurodytam finansų sektoriaus subjekto rizikos vertinimui atnaujinti.

4.   Politikoje nustatomos tinkamos priemonės, kurių turi imtis finansų sektoriaus subjektas, jei nustato IRT paslaugas teikiančios trečiosios šalies trūkumų, įskaitant su IRT susijusius incidentus ir su mokėjimais susijusius operacinius arba saugumo incidentus, susijusių su teikiamomis IRT paslaugomis, kuriomis palaikomos ypatingos svarbos ar svarbios funkcijos, arba su sutartimi įformintų susitarimų ar teisinių reikalavimų laikymusi. Taip pat nustatoma, kaip, atsižvelgiant į trūkumų reikšmingumą, turi būti stebimas tokių priemonių įgyvendinimas siekiant užtikrinti, kad jų būtų veiksmingai laikomasi per nustatytą laikotarpį.