Artikel 8 Kontraktbestemmelser

a)

dens egen interne revision eller en revision foretaget af en udpeget tredjepart

b)

hvis det er relevant, fælles revisioner og fælles IKT-test, herunder trusselsbaseret penetrationstest, der tilrettelægges i fællesskab med andre ordregivende finansielle enheder eller virksomheder, der anvender IKT-tjenester fra den samme tredjepartsudbyder af IKT-tjenester, og som foretages af disse ordregivende finansielle enheder eller virksomheder eller af en tredjepart, som de har udpeget

c)

hvis det er relevant, tredjepartscertificeringer

d)

hvis det er relevant, interne revisionsrapporter eller revisionsrapporter fra tredjeparter, som tredjepartsudbyderen af IKT-tjenester stiller til rådighed.

a)

finder revisionsplanen fra tredjepartsudbyderen af IKT-tjenester tilfredsstillende i forhold til de relevante kontraktlige ordninger

b)

sørger for, at certificerings-eller revisionsrapporternes anvendelsesområde inddrager de systemer og centrale kontroller, som de har identificeret, og sikrer efterlevelse af relevante forskriftsmæssige krav

c)

foretager en løbende grundig vurdering af certificerings- eller revisionsrapporternes indhold og efterprøver, at rapporterne eller certificeringerne ikke er forældede

d)

sikrer, at de centrale systemer og kontroller inddrages i fremtidige versioner af certificerings- eller revisionsrapporten

e)

finder certificerings- eller revisionsvirksomheden tilfredsstillende egnet

f)

finder det godtgjort, at certificeringerne udstedes, og at revisionerne udføres på grundlag af bredt anerkendte relevante faglige standarder og omfatter en test af den operationelle effektivitet af de centrale kontroller, der er indført

g)

har kontraktlig ret til med en hyppighed, der er rimelig og legitim ud fra et risikostyringsperspektiv, at anmode om ændringer af anvendelsesområdet for certificerings- eller revisionsrapporter med henblik på at inddrage andre relevante systemer og kontroller

h)

har kontraktlig ret til at udføre individuelle og fælles revisioner efter eget skøn med hensyn til de kontraktlige ordninger og udøve disse rettigheder i henhold til den aftalte hyppighed.