Άρθρο 8 Συμβατικές ρήτρες

α)

δικό της εσωτερικό έλεγχο ή έλεγχο από διορισμένο τρίτο·

β)

κατά περίπτωση, ομαδικούς ελέγχους και ομαδικές δοκιμές ΤΠΕ, συμπεριλαμβανομένων δοκιμών διείσδυσης βάσει απειλών, που διοργανώνονται από κοινού με άλλες αναθέτουσες χρηματοοικονομικές οντότητες ή εταιρείες που χρησιμοποιούν υπηρεσίες ΤΠΕ του ίδιου τρίτου παρόχου υπηρεσιών ΤΠΕ και εκτελούνται από τις εν λόγω αναθέτουσες χρηματοοικονομικές οντότητες ή εταιρείες ή από τρίτο που διορίζεται από αυτές·

γ)

κατά περίπτωση, πιστοποιήσεις τρίτων·

δ)

κατά περίπτωση, εκθέσεις εσωτερικού ελέγχου ή εκθέσεις ελέγχου από τρίτους που διατίθενται από τον τρίτο πάροχο υπηρεσιών ΤΠΕ.

α)

είναι ικανοποιημένη με το σχέδιο ελέγχου του τρίτου παρόχου υπηρεσιών ΤΠΕ για τις σχετικές συμβατικές ρυθμίσεις·

β)

διασφαλίζει ότι το πεδίο εφαρμογής των πιστοποιήσεων ή των εκθέσεων ελέγχου καλύπτει τα συστήματα και τους βασικούς ελέγχους που προσδιορίζει η ίδια, και διασφαλίζει τη συμμόρφωση με τις σχετικές κανονιστικές απαιτήσεις·

γ)

αξιολογεί διεξοδικά το περιεχόμενο των πιστοποιήσεων ή των εκθέσεων ελέγχου σε συνεχή βάση και επαληθεύει ότι οι εκθέσεις ή οι πιστοποιήσεις δεν είναι παρωχημένες·

δ)

διασφαλίζει ότι τα βασικά συστήματα και οι έλεγχοι καλύπτονται σε μελλοντικές εκδόσεις της πιστοποίησης ή της έκθεσης ελέγχου·

ε)

είναι ικανοποιημένη με την ικανότητα του μέρους που εκδίδει την πιστοποίηση ή διενεργεί τον έλεγχο·

στ)

είναι ικανοποιημένη με το γεγονός ότι οι πιστοποιήσεις εκδίδονται και οι έλεγχοι διενεργούνται με βάση ευρέως αναγνωρισμένα σχετικά επαγγελματικά πρότυπα και περιλαμβάνουν δοκιμή της επιχειρησιακής αποτελεσματικότητας των βασικών ελέγχων που εφαρμόζονται·

ζ)

έχει το συμβατικό δικαίωμα να ζητεί, με συχνότητα που είναι εύλογη και δικαιολογημένη από την άποψη της διαχείρισης κινδύνων, τροποποιήσεις του πεδίου εφαρμογής των πιστοποιήσεων ή των εκθέσεων ελέγχου σε άλλα σχετικά συστήματα και ελέγχους·

η)

έχει το συμβατικό δικαίωμα να διενεργεί μεμονωμένους και ομαδικούς ελέγχους κατά τη διακριτική της ευχέρεια όσον αφορά τις συμβατικές ρυθμίσεις και να ασκεί τα εν λόγω δικαιώματα σύμφωνα με τη συμφωνηθείσα συχνότητα.