Článok 9 2

a)

externí poskytovatelia IKT služieb poskytovali finančnému subjektu primerané správy o svojich činnostiach a službách vrátane pravidelných správ, správ o incidentoch, správ o poskytnutí služieb, správ o bezpečnosti IKT a správ o opatreniach na zabezpečenie kontinuity činností a o testovaní;

b)

sa výkonnosť externých poskytovateľov IKT služieb posudzovala na základe kľúčových ukazovateľov výkonnosti, kľúčových kontrolných ukazovateľov, auditov, vlastných certifikácií a nezávislých preskúmaní v súlade s rámcom riadenia IKT rizika finančného subjektu;

c)

finančný subjekt dostával od externých poskytovateľov IKT služieb ďalšie relevantné informácie;

d)

finančný subjekt bol v prípade potreby informovaný o incidentoch súvisiacich s IKT a prevádzkových alebo bezpečnostných incidentoch súvisiacich s platbami;

e)

dochádzalo k nezávislým preskúmaniam a auditom, ktorými sa overuje súlad s právnymi a regulačnými požiadavkami a politikami.