4. In het beleid worden de passende maatregelen vastgesteld die de financiële entiteit moet nemen indien zij tekortkomingen vaststelt van de derde aanbieders van ICT-diensten, met inbegrip van ICT-gerelateerde incidenten en operationele of beveiligingsbetalingsincidenten, bij de verlening van de ICT-diensten ter ondersteuning van kritieke of belangrijke functies of bij de naleving van contractuele overeenkomsten of wettelijke vereisten. In het beleid wordt ook gespecificeerd hoe de uitvoering van dergelijke maatregelen moet worden gemonitord om ervoor te zorgen dat zij binnen een bepaalde termijn daadwerkelijk worden nageleefd, rekening houdend met het relatieve belang van de tekortkomingen.