Articolul 9 2

(a)

faptul că furnizorii terți de servicii TIC furnizează entității financiare rapoarte adecvate cu privire la activitățile și serviciile lor, inclusiv rapoarte periodice, rapoarte privind incidentele, rapoarte privind furnizarea de servicii, rapoarte privind securitatea TIC și rapoarte privind măsurile și testele de asigurare a continuității activității;

(b)

faptul că performanța furnizorilor terți de servicii TIC este evaluată pe baza indicatorilor-cheie de performanță, a indicatorilor-cheie de control, a auditurilor, a autocertificărilor și a analizelor independente conform cadrului de gestionare a riscurilor TIC al entității financiare;

(c)

faptul că entitatea financiară primește alte informații relevante de la furnizorii terți de servicii TIC;

(d)

faptul că entitatea financiară este notificată, dacă este cazul, cu privire la incidentele legate de TIC și la incidentele operaționale sau de securitate legate de plăți;

(e)

faptul că se efectuează o analiză independentă și audituri pentru verificarea conformității cu cerințele și politicile legale și de reglementare.