Článek 8 Smluvní doložky

a)

vlastní interní audit nebo audit prováděný určenou třetí stranou;

b)

ve vhodných případech společné audity a společné testování IKT, včetně penetračního testování na základě hrozeb, které jsou organizovány společně s jinými finančními subjekty nebo podniky využívajícími na základě smlouvy služby IKT téhož poskytovatele služeb IKT z řad třetích stran a které jsou prováděny těmito finančními subjekty nebo podniky nebo jimi určenou třetí stranou;

c)

ve vhodných případech osvědčení vydávaná třetími stranami;

d)

ve vhodných případech auditní zprávy vypracovávané interně nebo třetími stranami a zpřístupňované poskytovatelem služeb IKT z řad třetích stran.

a)

je spokojen s plánem auditu poskytovatele služeb IKT z řad třetích stran určeným pro příslušná smluvní ujednání;

b)

zajistí, aby rozsah osvědčení nebo auditních zpráv pokrýval jím určené systémy a klíčové kontroly, a zajistí dodržování příslušných regulatorních požadavků;

c)

průběžně důkladně posuzuje obsah osvědčení nebo auditních zpráv a ověřuje, že zprávy nebo osvědčení nejsou zastaralé;

d)

zajistí, aby klíčové systémy a kontroly byly zahrnuty i do budoucích verzí osvědčení nebo auditní zprávy;

e)

je spokojen se způsobilostí strany, jež vydává osvědčení nebo provádí audit;

f)

je přesvědčen, že osvědčení jsou vydávána a audity jsou prováděny podle příslušných obecně uznávaných profesních standardů a zahrnují test provozní účinnosti zavedených klíčových kontrol;

g)

má smluvní právo požadovat s četností, která je z hlediska řízení rizik přiměřená a oprávněná, změny rozsahu osvědčení nebo auditních zpráv za účelem zahrnutí dalších relevantních systémů a kontrol;

h)

má smluvní právo provádět podle vlastního uvážení ve vztahu ke smluvním ujednáním individuální a společné audity a vykonávat tato práva v souladu s dohodnutou četností.