Artikolu 9 2

(a)

li l-fornituri terzi ta’ servizzi tal-ICT jipprovdu rapporti xierqa dwar l-attivitajiet u s-servizzi tagħhom lill-entità finanzjarja, inklużi rapporti perjodiċi, rapporti ta’ inċidenti, rapporti dwar l-għoti ta’ servizzi, rapporti dwar is-sigurtà tal-ICT u rapporti dwar il-miżuri u l-ittestjar tal-kontinwità tal-operat;

(b)

li l-prestazzjoni tal-fornituri terzi ta’ servizzi tal-ICT tiġi vvalutata b’indikaturi ewlenin tal-prestazzjoni, indikaturi ewlenin tal-kontroll, awditi, awtoċertifikazzjonijiet u rieżamijiet indipendenti f’konformità mal-qafas ta’ ġestjoni tar-riskju tal-ICT tal-entità finanzjarja;

(c)

li l-entità finanzjarja tirċievi informazzjoni rilevanti oħra mill-fornituri terzi ta’ servizzi tal-ICT;

(d)

li l-entità finanzjarja tiġi nnotifikata, fejn xieraq, dwar inċidenti relatati mal-ICT u inċidenti operazzjonali jew tas-sigurtà relatati ma’ pagamenti;

(e)

li jitwettqu rieżami u awditi indipendenti li jivverifikaw il-konformità mar-rekwiżiti u l-politiki legali u regolatorji.