Článek 8 3

a)

je spokojen s plánem auditu poskytovatele služeb IKT z řad třetích stran určeným pro příslušná smluvní ujednání;

b)

zajistí, aby rozsah osvědčení nebo auditních zpráv pokrýval jím určené systémy a klíčové kontroly, a zajistí dodržování příslušných regulatorních požadavků;

c)

průběžně důkladně posuzuje obsah osvědčení nebo auditních zpráv a ověřuje, že zprávy nebo osvědčení nejsou zastaralé;

d)

zajistí, aby klíčové systémy a kontroly byly zahrnuty i do budoucích verzí osvědčení nebo auditní zprávy;

e)

je spokojen se způsobilostí strany, jež vydává osvědčení nebo provádí audit;

f)

je přesvědčen, že osvědčení jsou vydávána a audity jsou prováděny podle příslušných obecně uznávaných profesních standardů a zahrnují test provozní účinnosti zavedených klíčových kontrol;

g)

má smluvní právo požadovat s četností, která je z hlediska řízení rizik přiměřená a oprávněná, změny rozsahu osvědčení nebo auditních zpráv za účelem zahrnutí dalších relevantních systémů a kontrol;

h)

má smluvní právo provádět podle vlastního uvážení ve vztahu ke smluvním ujednáním individuální a společné audity a vykonávat tato práva v souladu s dohodnutou četností.