Článok 9 Monitorovanie zmluvných dojednaní

1.   V politike sa vyžaduje, aby sa v zmluvných dojednaniach stanovili opatrenia a kľúčové ukazovatele týkajúce sa priebežného monitorovania výkonnosti externých poskytovateľov IKT služieb vrátane opatrení na monitorovanie dodržiavania požiadaviek týkajúcich sa dôvernosti, dostupnosti, integrity a pravosti údajov a informácií a súladu externých poskytovateľov IKT služieb s príslušnými politikami a postupmi finančného subjektu. V politike sa bližšie určia aj opatrenia, ktoré sa uplatňujú v prípade nesplnenia dohôd o úrovni poskytovaných služieb, vrátane prípadných zmluvných pokút.

2.   V politike sa bližšie určí, ako má finančný subjekt posudzovať, či externí poskytovatelia IKT služieb využívaní na IKT služby podporujúce kritické alebo dôležité funkcie spĺňajú primerané normy výkonnosti a kvality v súlade so zmluvným dojednaním a vlastnými politikami finančného subjektu. Touto politikou sa zabezpečí najmä, aby:

3.   V politike sa stanoví, že posúdenie uvedené v odseku 2 sa má zdokumentovať a jeho výsledky sa majú použiť na aktualizáciu posúdenia rizika finančného subjektu uvedeného v článku 6.

4.   V politike sa stanovia vhodné opatrenia, ktoré má finančný subjekt prijať, ak u externých poskytovateľov IKT služieb zistí nedostatky – vrátane incidentov súvisiacich s IKT a prevádzkových alebo bezpečnostných incidentov súvisiacich s platbami – súvisiace s poskytovaním IKT služieb podporujúcich kritické alebo dôležité funkcie alebo nedostatky týkajúce sa súladu so zmluvnými dojednaniami alebo právnymi požiadavkami. Takisto sa v nej stanoví, ako sa má vykonávanie takýchto opatrení monitorovať, aby sa zabezpečilo ich účinné dodržiavanie vo vymedzenom časovom rámci, pričom sa zohľadňuje závažnosť nedostatkov.