Член 8 3

а)

е удовлетворен от плана за одит на третата страна доставчик на услуги в областта на ИКТ по отношение на съответните договорни споразумения;

б)

гарантира, че обхватът на удостоверенията или одитните доклади включва идентифицираните от него системи и ключови контролни механизми и осигурява спазването на съответните регулаторни изисквания;

в)

извършва задълбочена текуща оценка на съдържанието на удостоверенията или одитните доклади и проверява дали докладите или удостоверенията не са остарели;

г)

гарантира, че ключовите системи и контролни механизми са обхванати в бъдещите версии на удостоверенията или одитните доклади;

д)

е удовлетворен от компетентността на издаващата удостоверенията страна или на одитната страна;

е)

е удовлетворен, че удостоверенията са издадени и одитите са извършени съгласно общопризнати съответни професионални стандарти и включват тест за оперативна ефективност на ключовите контролни механизми;

ж)

има договорното право да изисква, с честота, която е разумна и законна от гледна точка на управлението на риска, промени в обхвата на удостоверенията или одитните доклади спрямо други съответни системи и контролни механизми;

з)

има договорното право да извършва индивидуални и съвкупни одити по свое усмотрение по отношение на договорните споразумения и да упражнява тези права в съответствие с договорената честота.