+Άρθρο 8 2
|
Άρθρο 8 2
2. Η πολιτική διευκρινίζει ότι οι σχετικές συμβατικές ρυθμίσεις πρέπει να περιλαμβάνουν το δικαίωμα της χρηματοοικονομικής οντότητας να έχει πρόσβαση σε πληροφορίες, να διενεργεί επιθεωρήσεις και ελέγχους και να εκτελεί δοκιμές σε ΤΠΕ. Για τον σκοπό αυτό, η πολιτική απαιτεί από τη χρηματοοικονομική οντότητα να χρησιμοποιεί τις ακόλουθες μεθόδους, με την επιφύλαξη της τελικής ευθύνης της χρηματοοικονομικής οντότητας:
|
α)
|
δικό της εσωτερικό έλεγχο ή έλεγχο από διορισμένο τρίτο·
|
|
β)
|
κατά περίπτωση, ομαδικούς ελέγχους και ομαδικές δοκιμές ΤΠΕ, συμπεριλαμβανομένων δοκιμών διείσδυσης βάσει απειλών, που διοργανώνονται από κοινού με άλλες αναθέτουσες χρηματοοικονομικές οντότητες ή εταιρείες που χρησιμοποιούν υπηρεσίες ΤΠΕ του ίδιου τρίτου παρόχου υπηρεσιών ΤΠΕ και εκτελούνται από τις εν λόγω αναθέτουσες χρηματοοικονομικές οντότητες ή εταιρείες ή από τρίτο που διορίζεται από αυτές·
|
|
γ)
|
κατά περίπτωση, πιστοποιήσεις τρίτων·
|
|
δ)
|
κατά περίπτωση, εκθέσεις εσωτερικού ελέγχου ή εκθέσεις ελέγχου από τρίτους που διατίθενται από τον τρίτο πάροχο υπηρεσιών ΤΠΕ.
|
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|