Articolul 9 Monitorizarea acordurilor contractuale

(1)   Politica prevede obligația ca acordurile contractuale să specifice măsurile și indicatorii-cheie pentru monitorizarea continuă a performanței furnizorilor terți de servicii TIC, inclusiv măsurile de monitorizare a conformității cu cerințele privind confidențialitatea, disponibilitatea, integritatea și autenticitatea datelor și informațiilor, precum și conformitatea furnizorilor terți de servicii TIC cu politicile și procedurile relevante ale entității financiare. Politica specifică, de asemenea, măsurile care se aplică atunci când nu sunt îndeplinite acordurile privind nivelul serviciilor, inclusiv sancțiunile contractuale, dacă este cazul.

(2)   Politica specifică modul în care entitatea financiară trebuie să evalueze dacă furnizorii terți de servicii TIC utilizați pentru serviciile TIC care sprijină funcții critice sau importante respectă standarde de performanță și de calitate adecvate, în conformitate cu acordul contractual și cu propriile politici ale entității financiare. Politica asigură în special următoarele:

(3)   Politica specifică faptul că evaluarea menționată la alineatul (2) trebuie să fie documentată, iar rezultatele acesteia trebuie utilizate pentru a actualiza evaluarea riscurilor efectuată de entitatea financiară, astfel cum este menționată la articolul 6.

(4)   Politica stabilește măsurile adecvate pe care entitatea financiară trebuie să le adopte în cazul în care identifică deficiențe ale furnizorilor terți de servicii TIC, inclusiv incidente legate de TIC și incidente operaționale sau de securitate legate de plăți, în furnizarea serviciilor TIC care sprijină funcții critice sau importante sau în ceea ce privește conformitatea cu acordurile contractuale sau cu cerințele legale. Politica specifică, de asemenea, modul în care trebuie monitorizată punerea în aplicare a unor astfel de măsuri pentru a se asigura că acestea sunt respectate efectiv într-un interval de timp definit, ținând seama de importanța deficiențelor.