Člen 9 2

(a)

da tretji ponudniki storitev IKT finančnemu subjektu predložijo ustrezna poročila o svojih dejavnostih in storitvah, vključno z rednimi poročili, poročili o incidentih, poročili o izvajanju storitev, poročili o varnosti IKT ter poročili o ukrepih za neprekinjeno poslovanje in testiranju neprekinjenega poslovanja;

(b)

da se uspešnost tretjih ponudnikov storitev IKT ocenjuje s ključnimi kazalniki uspešnosti, ključnimi kontrolnimi kazalniki, revizijami, samopotrjevanjem in neodvisnimi pregledi v skladu z okvirom finančnega subjekta za obvladovanje tveganj na področju IKT;

(c)

da finančni subjekt od tretjih ponudnikov storitev IKT prejme druge ustrezne informacije;

(d)

da je finančni subjekt, kadar je primerno, obveščen o incidentih, povezanih z IKT, in operativnih ali varnostnih incidentih, povezanih s plačili;

(e)

da se izvedejo neodvisni pregled in revizije, s katerimi se preverja skladnost s pravnimi in regulativnimi zahtevami in politikami.