9. pants 2

a)

trešās personas, kas sniedz IKT pakalpojumus, sniedz finanšu vienībai atbilstīgus ziņojumus par savām darbībām un pakalpojumiem, tostarp periodiskus ziņojumus, ziņojumus par incidentiem, pakalpojumu sniegšanas ziņojumus, ziņojumus par IKT drošību un ziņojumus par darbības nepārtrauktības pasākumiem un testēšanu;

b)

trešo personu, kas sniedz IKT pakalpojumus, sniegums tiek novērtēts, izmantojot galvenos snieguma rādītājus, galvenos kontroles rādītājus, revīzijas, pašsertifikācijas un neatkarīgas pārbaudes saskaņā ar finanšu vienības IKT riska pārvaldības sistēmu;

c)

finanšu vienība saņem citu būtisku informāciju no trešām personām, kas sniedz IKT pakalpojumus;

d)

finanšu vienībai attiecīgā gadījumā ir paziņots par incidentiem, kas saistīti ar IKT, un par darbības vai drošības incidentiem, kas saistīti ar maksājumiem;

e)

tiek veikta neatkarīga pārbaude un revīzijas, kurās pārbauda atbilstību tiesiskajām un normatīvajām prasībām un politikai.