1. Politika zahteva, da se v pogodbenih dogovorih določijo ukrepi in ključni kazalniki za stalno spremljanje uspešnosti tretjih ponudnikov storitev IKT, vključno z ukrepi za spremljanje skladnosti z zahtevami glede zaupnosti, razpoložljivosti, celovitosti in avtentičnosti podatkov in informacij ter skladnosti tretjih ponudnikov storitev IKT z ustreznimi politikami in postopki finančnega subjekta. V politiki se določijo tudi ukrepi, ki se uporabljajo, kadar sporazumi o ravni storitev niso izpolnjeni, vključno s pogodbenimi kaznimi, kadar je to primerno.