Член 28 5.

Посочените в параграф 1 финансови субекти гарантират, че тяхната опростена рамка за управление на риска в областта на ИКТ подлежи на вътрешен одит от одитори в съответствие с плана за одит на финансовия субект. Одитори притежават достатъчно знания, умения и експертен опит във връзка с риска в областта на ИКТ и са независими. Честотата и насочеността на одитите на ИКТ са съизмерими с риска в областта на ИКТ на финансовия субект.