3. V politice se stanoví postup náležité péče při výběru a posuzování potenciálních poskytovatelů služeb IKT z řad třetích stran a určí, které z následujících prvků se mají použít k získání požadované úrovně ujištění o výkonnosti poskytovatele služeb IKT z řad třetích stran:
|
a)
|
audity nebo nezávislá posouzení provedené samotným finančním subjektem nebo jeho jménem;
|
|
b)
|
využití nezávislých auditních zpráv vypracovaných na žádost poskytovatele služeb IKT z řad třetích stran;
|
|
c)
|
využití auditních zpráv vypracovaných interní auditní funkcí poskytovatele služeb IKT z řad třetích stran;
|
|
d)
|
využití vhodných osvědčení vydaných třetími stranami;
|
|
e)
|
využití dalších relevantních informací, jež má finanční subjekt k dispozici, nebo dalších informací poskytnutých poskytovatelem služeb IKT z řad třetích stran.
|