(4) Politica stabilește măsurile adecvate pe care entitatea financiară trebuie să le adopte în cazul în care identifică deficiențe ale furnizorilor terți de servicii TIC, inclusiv incidente legate de TIC și incidente operaționale sau de securitate legate de plăți, în furnizarea serviciilor TIC care sprijină funcții critice sau importante sau în ceea ce privește conformitatea cu acordurile contractuale sau cu cerințele legale. Politica specifică, de asemenea, modul în care trebuie monitorizată punerea în aplicare a unor astfel de măsuri pentru a se asigura că acestea sunt respectate efectiv într-un interval de timp definit, ținând seama de importanța deficiențelor.