2. V politice se stanoví, že v příslušných smluvních ujednáních musí být zakotveno právo finančního subjektu na přístup k informacím, na provádění kontrol a auditů a na provádění testů IKT. Za tímto účelem politika vyžaduje, aby finanční subjekt používal tyto metody, aniž je dotčena konečná odpovědnost finančního subjektu:
|
a)
|
vlastní interní audit nebo audit prováděný určenou třetí stranou;
|
|
b)
|
ve vhodných případech společné audity a společné testování IKT, včetně penetračního testování na základě hrozeb, které jsou organizovány společně s jinými finančními subjekty nebo podniky využívajícími na základě smlouvy služby IKT téhož poskytovatele služeb IKT z řad třetích stran a které jsou prováděny těmito finančními subjekty nebo podniky nebo jimi určenou třetí stranou;
|
|
c)
|
ve vhodných případech osvědčení vydávaná třetími stranami;
|
|
d)
|
ve vhodných případech auditní zprávy vypracovávané interně nebo třetími stranami a zpřístupňované poskytovatelem služeb IKT z řad třetích stran.
|