4. Politika določa ustrezne ukrepe, ki jih mora finančni subjekt sprejeti, če ugotovi pomanjkljivosti tretjih ponudnikov storitev IKT, vključno z incidenti, povezanimi z IKT, in operativnimi ali varnostnimi incidenti, povezanimi s plačili, pri opravljanju storitev IKT, ki podpirajo kritične ali pomembne funkcije, ali v skladu s pogodbenimi dogovori ali pravnimi zahtevami. Določa tudi, kako je treba spremljati izvajanje takih ukrepov, da se zagotovi njihovo učinkovito izpolnjevanje v določenem časovnem okviru, pri čemer se upošteva pomembnost pomanjkljivosti.