4. V politike sa stanovia vhodné opatrenia, ktoré má finančný subjekt prijať, ak u externých poskytovateľov IKT služieb zistí nedostatky – vrátane incidentov súvisiacich s IKT a prevádzkových alebo bezpečnostných incidentov súvisiacich s platbami – súvisiace s poskytovaním IKT služieb podporujúcich kritické alebo dôležité funkcie alebo nedostatky týkajúce sa súladu so zmluvnými dojednaniami alebo právnymi požiadavkami. Takisto sa v nej stanoví, ako sa má vykonávanie takýchto opatrení monitorovať, aby sa zabezpečilo ich účinné dodržiavanie vo vymedzenom časovom rámci, pričom sa zohľadňuje závažnosť nedostatkov.