Artikel 9 Toezicht op de contractuele overeenkomsten

1.   Het beleid vereist dat in de contractuele overeenkomsten de maatregelen en kernindicatoren worden gespecificeerd om de prestaties van derde aanbieders van ICT-diensten doorlopend te monitoren, met inbegrip van maatregelen om toe te zien op de naleving van de vereisten inzake vertrouwelijkheid, beschikbaarheid, integriteit en authenticiteit van gegevens en informatie en de naleving door de derde aanbieders van ICT-diensten van de relevante beleidslijnen en procedures van de financiële entiteit. In het beleid worden ook maatregelen gespecificeerd die van toepassing zijn wanneer de overeenkomsten inzake het dienstverleningsniveau niet worden nageleefd, met inbegrip van contractuele sancties indien nodig.

2.   In het beleid wordt gespecificeerd hoe de financiële entiteit moet beoordelen of de derde aanbieders van ICT-diensten die kritieke of belangrijke functies ondersteunen, voldoen aan passende prestatie- en kwaliteitsnormen in overeenstemming met de contractuele overeenkomst en het eigen beleid van de financiële entiteit. Het beleid zorgt er met name voor:

3.   In het beleid wordt gespecificeerd dat de in lid 2 bedoelde beoordeling moet worden gedocumenteerd en dat de resultaten ervan moeten worden gebruikt om de in artikel 6 bedoelde risicobeoordeling van de financiële entiteit bij te werken.

4.   In het beleid worden de passende maatregelen vastgesteld die de financiële entiteit moet nemen indien zij tekortkomingen vaststelt van de derde aanbieders van ICT-diensten, met inbegrip van ICT-gerelateerde incidenten en operationele of beveiligingsbetalingsincidenten, bij de verlening van de ICT-diensten ter ondersteuning van kritieke of belangrijke functies of bij de naleving van contractuele overeenkomsten of wettelijke vereisten. In het beleid wordt ook gespecificeerd hoe de uitvoering van dergelijke maatregelen moet worden gemonitord om ervoor te zorgen dat zij binnen een bepaalde termijn daadwerkelijk worden nageleefd, rekening houdend met het relatieve belang van de tekortkomingen.