2. Om de lead overseer in staat te stellen om de uitvoering te monitoren van de actie en corrigerende maatregelen die de kritieke derde aanbieder van ICT-diensten naar aanleiding van de ontvangen aanbevelingen heeft ondernomen en getroffen, deelt de kritieke derde aanbieder van ICT-diensten op verzoek de volgende documenten met de lead overseer:
|
a)
|
tussentijdse voortgangsverslagen en verwante ondersteunende documenten over de vorderingen bij de uitvoering van de acties en maatregelen die zijn vermeld in het verslag dat de kritieke derde aanbieder van ICT-diensten binnen de door de lead overseer gestelde tijdlijn aan de lead overseer heeft verstrekt;
|
|
b)
|
eindverslagen en verwante ondersteunende documentatie over de actie die de kritieke derde aanbieder van ICT-diensten heeft ondernomen en de corrigerende maatregelen die deze heeft getroffen om de in de ontvangen aanbevelingen geconstateerde risico’s te beperken.
|