(1) Politica prevede obligația ca acordurile contractuale să specifice măsurile și indicatorii-cheie pentru monitorizarea continuă a performanței furnizorilor terți de servicii TIC, inclusiv măsurile de monitorizare a conformității cu cerințele privind confidențialitatea, disponibilitatea, integritatea și autenticitatea datelor și informațiilor, precum și conformitatea furnizorilor terți de servicii TIC cu politicile și procedurile relevante ale entității financiare. Politica specifică, de asemenea, măsurile care se aplică atunci când nu sunt îndeplinite acordurile privind nivelul serviciilor, inclusiv sancțiunile contractuale, dacă este cazul.