Artikel 28 5.

De i stk. 1 omhandlede finansielle enheder sikrer, at deres forenklede ramme for IKT-risikostyring gøres til genstand for intern revision, som udføres af revisorer i overensstemmelse med de finansielle enheders revisionsplan. Revisorerne skal besidde tilstrækkelig viden, faglig kompetence og ekspertise med hensyn til IKT-risici og være uafhængige. Hyppigheden af IKT-revisioner og deres fokus skal stå i rimeligt forhold til den finansielle enheds IKT-risiko.