Člen 9 Spremljanje pogodbenih dogovorov

1.   Politika zahteva, da se v pogodbenih dogovorih določijo ukrepi in ključni kazalniki za stalno spremljanje uspešnosti tretjih ponudnikov storitev IKT, vključno z ukrepi za spremljanje skladnosti z zahtevami glede zaupnosti, razpoložljivosti, celovitosti in avtentičnosti podatkov in informacij ter skladnosti tretjih ponudnikov storitev IKT z ustreznimi politikami in postopki finančnega subjekta. V politiki se določijo tudi ukrepi, ki se uporabljajo, kadar sporazumi o ravni storitev niso izpolnjeni, vključno s pogodbenimi kaznimi, kadar je to primerno.

2.   Politika določa, kako mora finančni subjekt oceniti, ali tretji ponudniki storitev IKT, ki se uporabljajo za storitve IKT, ki podpirajo kritične ali pomembne funkcije, izpolnjujejo ustrezne standarde uspešnosti in kakovosti v skladu s pogodbenim dogovorom in lastnimi politikami finančnega subjekta. Politika zlasti zagotovi naslednje:

3.   Politika določa, da je treba oceno iz odstavka 2 dokumentirati, njeni rezultati pa se uporabijo za posodobitev ocene tveganja finančnega subjekta iz člena 6.

4.   Politika določa ustrezne ukrepe, ki jih mora finančni subjekt sprejeti, če ugotovi pomanjkljivosti tretjih ponudnikov storitev IKT, vključno z incidenti, povezanimi z IKT, in operativnimi ali varnostnimi incidenti, povezanimi s plačili, pri opravljanju storitev IKT, ki podpirajo kritične ali pomembne funkcije, ali v skladu s pogodbenimi dogovori ali pravnimi zahtevami. Določa tudi, kako je treba spremljati izvajanje takih ukrepov, da se zagotovi njihovo učinkovito izpolnjevanje v določenem časovnem okviru, pri čemer se upošteva pomembnost pomanjkljivosti.