Άρθρο 28 5.

Οι χρηματοοικονομικές οντότητες που αναφέρονται στην παράγραφο 1 διασφαλίζουν ότι το απλουστευμένο τους πλαίσιο διαχείρισης κινδύνων ΤΠΕ υπόκειται σε εσωτερική επιθεώρηση από ελεγκτές, σύμφωνα με το πρόγραμμα ελέγχου των χρηματοοικονομικών οντοτήτων. Οι ελεγκτές διαθέτουν επαρκείς γνώσεις, δεξιότητες και εμπειρογνωσία όσον αφορά τους κινδύνους ΤΠΕ και είναι ανεξάρτητοι. Η συχνότητα και η εστίαση των ελέγχων ΤΠΕ είναι ανάλογες προς τους κινδύνους ΤΠΕ που αντιμετωπίζει η χρηματοοικονομική οντότητα.