+Член 8 2

Член 8 2

2.   В политиката се посочва, че съответните договорни споразумения трябва да включват правото на финансовия субект на достъп до информация, да извършва проверки и одити, както и тестове на ИКТ. За тази цел в политиката се изисква финансовият субект да използва следните методи, без да се засяга крайната отговорност на финансовия субект:

а)

собствения си вътрешен одит или одит от определена за целта трета страна;

б)

когато е целесъобразно, съвкупни одити и съвкупни тестове на ИКТ, включително тестове за проникване, които се организират съвместно с други финансови субекти или фирми възложители, които използват услуги в областта на ИКТ на същата трета страна доставчик на услуги в областта на ИКТ, и които се извършват от тези финансови субекти или фирми възложители или от определена от тях за целта трета страна;

в)

когато е целесъобразно, използването на удостоверения на трети страни;

г)

когато е целесъобразно, вътрешни одитни доклади или одитни доклади на трета страна, предоставени от третата страна доставчик на услуги в областта на ИКТ.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти