Artikel 8 3

a)

finder revisionsplanen fra tredjepartsudbyderen af IKT-tjenester tilfredsstillende i forhold til de relevante kontraktlige ordninger

b)

sørger for, at certificerings-eller revisionsrapporternes anvendelsesområde inddrager de systemer og centrale kontroller, som de har identificeret, og sikrer efterlevelse af relevante forskriftsmæssige krav

c)

foretager en løbende grundig vurdering af certificerings- eller revisionsrapporternes indhold og efterprøver, at rapporterne eller certificeringerne ikke er forældede

d)

sikrer, at de centrale systemer og kontroller inddrages i fremtidige versioner af certificerings- eller revisionsrapporten

e)

finder certificerings- eller revisionsvirksomheden tilfredsstillende egnet

f)

finder det godtgjort, at certificeringerne udstedes, og at revisionerne udføres på grundlag af bredt anerkendte relevante faglige standarder og omfatter en test af den operationelle effektivitet af de centrale kontroller, der er indført

g)

har kontraktlig ret til med en hyppighed, der er rimelig og legitim ud fra et risikostyringsperspektiv, at anmode om ændringer af anvendelsesområdet for certificerings- eller revisionsrapporter med henblik på at inddrage andre relevante systemer og kontroller

h)

har kontraktlig ret til at udføre individuelle og fælles revisioner efter eget skøn med hensyn til de kontraktlige ordninger og udøve disse rettigheder i henhold til den aftalte hyppighed.