+Artikkel 3 Turvameetmete läbivaatamine
---+Artikkel 3 1.
---+Artikkel 3 2.
---+Artikkel 3 3.

Artikkel 3 Turvameetmete läbivaatamine

1. Ülevaade

,
Artikkel 3 1.
Artiklis 1 osutatud turvameetmete rakendamist tuleb kooskõlas makseteenuse pakkujale kohaldatava õigusraamistikuga dokumenteerida, korrapäraselt testida ja hinnata ning seda peavad auditeerima audiitorid, kellel on IT-turvalisuse ja elektronmaksete alane pädevus ning kes tegutsevad makseteenuse pakkujast sõltumatult või tema juures autonoomselt.
Artikkel 3 2.
Lõikes 1 osutatud auditite vahelise perioodi kindlaksmääramisel võetakse arvesse asjaomast kohustusliku auditi ja raamatupidamisraamistikku, mida kohaldatakse makseteenuse pakkuja suhtes.

Siiski tuleb artiklis 18 osutatud erandit kasutavate makseteenuse pakkujate puhul vähemalt kord aastas auditeerida nende metoodikat, mudelit ja teatatud pettuste määra. Auditit tegeval audiitoril peab olema IT-turvalisuse ja elektrooniliste maksete alane pädevus ning ta peab tegutsema makseteenuse pakkujast sõltumatult või tema juures autonoomselt. Artikli 18 kohase erandi kasutamise esimese aasta jooksul ja seejärel vähemalt kord kolme aasta jooksul või sagedamini, kui pädev asutus seda nõuab, teeb auditit sõltumatu ja kvalifitseeritud välisaudiitor.
Artikkel 3 3.
Kõnealuses auditis esitatakse hinnang ja aruanne selle kohta, kas makseteenuse pakkuja turvameetmed vastavad käesolevas määruses sätestatud nõuetele.

Kogu aruanne tuleb pädevatele asutustele nende taotluse alusel kättesaadavaks teha.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid