4. Ir-rakkomandazzjonijiet imsemmija fil-paragrafu 3 għandhom jiġu kkomunikati minnufih lill-fornitur terz kritiku ta’ servizzi tal-ICT u lill-awtoritajiet kompetenti tal-entitajiet finanzjarji li lilhom jipprovdi s-servizzi tal-ICT.
Għall-finijiet tat-twettiq tal-attivitajiet ta’ sorveljanza, is-Sorveljant Ewlieni jista’ jqis kwalunkwe ċertifikazzjoni terza rilevanti u rapporti tal-awditjar interni jew esterni tal-partijiet terzi tal-ICT li jkunu disponibbli mill-fornitur terz kritiku ta’ servizzi tal-ICT.