Artykuł 4

W polityce określa się wymogi, w tym zasady, obowiązki i procesy, dla każdego głównego etapu cyklu życia ustaleń umownych, obejmujące co najmniej następujące elementy:

a) obowiązki organu zarządzającego, w tym, w stosownych przypadkach, jego udział w procesie decyzyjnym dotyczącym korzystania z usług ICT wspierających krytyczne lub istotne funkcje świadczone przez zewnętrznych dostawców usług ICT;

b) planowanie ustaleń umownych, w tym oceny ryzyka, należytej staranności określonej w art. 5 i 6 oraz procesu zatwierdzania nowych lub istotnych zmian w ustaleniach umownych określonych w art. 8 ust. 4;

c) zaangażowanie jednostek gospodarczych, kontroli wewnętrznej i innych odpowiednich jednostek w odniesieniu do ustaleń umownych;

d) wdrażanie i monitorowanie ustaleń umownych, o których mowa w art. 7, 8 i 9, w tym, w stosownych przypadkach, na poziomie skonsolidowanym i subskonsolidowanym, oraz zarządzanie tymi ustaleniami umownymi;

e) dokumentację i prowadzenie rejestrów, z uwzględnieniem wymogów dotyczących rejestru informacji określonych w art. 28 ust. 3 rozporządzenia (UE) 2022/2554;

f) strategie wyjścia i procesy wypowiedzenia określone w art. 10.