1. Het beleid vereist dat in de contractuele overeenkomsten de maatregelen en kernindicatoren worden gespecificeerd om de prestaties van derde aanbieders van ICT-diensten doorlopend te monitoren, met inbegrip van maatregelen om toe te zien op de naleving van de vereisten inzake vertrouwelijkheid, beschikbaarheid, integriteit en authenticiteit van gegevens en informatie en de naleving door de derde aanbieders van ICT-diensten van de relevante beleidslijnen en procedures van de financiële entiteit. In het beleid worden ook maatregelen gespecificeerd die van toepassing zijn wanneer de overeenkomsten inzake het dienstverleningsniveau niet worden nageleefd, met inbegrip van contractuele sancties indien nodig.