Artikolu 9 Monitoraġġ tal-arranġamenti kuntrattwali

1.   Il-politika għandha tirrikjedi li l-arranġamenti kuntrattwali jispeċifikaw il-miżuri u l-indikaturi ewlenin għall-monitoraġġ, fuq bażi kontinwa, tal-prestazzjoni tal-fornituri terzi ta’ servizzi tal-ICT, inklużi miżuri għall-monitoraġġ tal-konformità mar-rekwiżiti rigward il-kunfidenzjalità, id-disponibbiltà, l-integrità u l-awtentiċità tad-data u l-informazzjoni, u l-konformità tal-fornituri terzi ta’ servizzi tal-ICT mal-politiki u l-proċeduri rilevanti tal-entità finanzjarja. Il-politika għandha tispeċifika wkoll miżuri li japplikaw meta l-ftehimiet dwar il-livell ta’ servizz ma jiġux issodisfati, inklużi penali kuntrattwali fejn xieraq.

2.   Il-politika għandha tispeċifika kif l-entità finanzjarja għandha tivvaluta jekk il-fornituri terzi ta’ servizzi tal-ICT użati għas-servizzi tal-ICT li jappoġġaw funzjonijiet kritiċi jew importanti jissodisfawx standards xierqa ta’ prestazzjoni u kwalità f’konformità mal-arranġament kuntrattwali u mal-politiki tal-entità finanzjarja stess. Il-politika għandha, b’mod partikolari, tiżgura dan li ġej:

3.   Il-politika għandha tispeċifika li l-valutazzjoni msemmija fil-paragrafu 2 għandha tiġi ddokumentata u li r-riżultati tagħha għandhom jintużaw biex tiġi aġġornata l-valutazzjoni tar-riskju tal-entità finanzjarja msemmija fl-Artikolu 6.

4.   Il-politika għandha tistabbilixxi l-miżuri xierqa li l-entità finanzjarja għandha tadotta jekk tidentifika nuqqasijiet tal-fornituri terzi ta’ servizzi tal-ICT, inklużi inċidenti relatati mal-ICT u inċidenti operazzjonali jew tas-sigurtà relatati ma’ pagamenti, fil-forniment tas-servizzi tal-ICT li jappoġġaw funzjonijiet kritiċi jew importanti jew fil-konformità ma’ arranġamenti kuntrattwali jew rekwiżiti legali. Għandha tispeċifika wkoll kif l-implimentazzjoni ta’ tali miżuri għandha tiġi mmonitorjata sabiex jiġi żgurat li dawn qed jitħarsu b’mod effettiv f’perjodu ta’ żmien definit, filwaqt li titqies il-materjalità tan-nuqqasijiet.