3. Η πολιτική καθορίζει τη διαδικασία δέουσας επιμέλειας για την επιλογή και την αξιολόγηση των υποψήφιων τρίτων παρόχων υπηρεσιών ΤΠΕ και αναφέρει ποια από τα ακόλουθα στοιχεία πρόκειται να χρησιμοποιηθούν για το απαιτούμενο επίπεδο διασφάλισης των επιδόσεων του τρίτου παρόχου υπηρεσιών ΤΠΕ:
|
α)
|
έλεγχοι ή ανεξάρτητες αξιολογήσεις που διενεργούνται από την ίδια τη χρηματοοικονομική οντότητα ή για λογαριασμό της·
|
|
β)
|
η χρήση εκθέσεων ανεξάρτητου ελέγχου που υποβάλλονται κατόπιν αιτήματος από τον τρίτο πάροχο υπηρεσιών ΤΠΕ·
|
|
γ)
|
η χρήση εκθέσεων ελέγχου που υποβάλλονται από τη λειτουργία εσωτερικού ελέγχου του τρίτου παρόχου υπηρεσιών ΤΠΕ·
|
|
δ)
|
η χρήση κατάλληλων πιστοποιήσεων από τρίτους·
|
|
ε)
|
η χρήση άλλων σχετικών πληροφοριών που έχει στη διάθεσή της η χρηματοοικονομική οντότητα ή άλλων πληροφοριών που παρέχονται από τον τρίτο πάροχο υπηρεσιών ΤΠΕ.
|