3. Politikken skal fastlægge due diligence-processen for udvælgelse og vurdering af potentielle tredjepartsudbydere af IKT-tjenester og angive, hvilke af følgende elementer der skal anvendes på det påkrævede tillidsniveau for tredjepartsudbyderens resultater:
|
a)
|
revisioner eller uafhængige vurderinger foretaget af den finansielle enhed selv eller på dennes vegne
|
|
b)
|
anvendelse af uafhængige revisionsrapporter udarbejdet efter anmodning fra tredjepartsudbyderen af IKT-tjenester
|
|
c)
|
anvendelse af revisionsrapporter udarbejdet af den interne revisionsfunktion hos tredjepartsudbyderen af IKT-tjenester
|
|
d)
|
anvendelse af passende tredjepartscertificeringer
|
|
e)
|
anvendelse af andre relevante oplysninger, der er tilgængelige for den finansielle enhed, eller andre oplysninger fra tredjepartsudbyderen af IKT-tjenester.
|