4. Politikā nosaka atbilstīgus pasākumus, kas finanšu vienībai ir jāpieņem, ja tā konstatē trūkumus, tostarp ar IKT saistītus incidentus un ar maksājumiem saistītus darbības vai drošības incidentus, trešo personu, kas sniedz IKT pakalpojumus, tādu IKT pakalpojumu sniegšanā, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, vai attiecībā uz atbilstību līgumiskām vienošanām vai juridiskajām prasībām. Tajā arī norāda, kā jāuzrauga šādu pasākumu īstenošana, lai nodrošinātu to efektīvu ievērošanu noteiktā termiņā, ņemot vērā trūkumu būtiskumu.