3. Η χρηματοοικονομική οντότητα διαχρονικά δεν βασίζεται αποκλειστικά στις πιστοποιήσεις που αναφέρονται στην παράγραφο 2 στοιχείο γ) ή στις εκθέσεις ελέγχου που αναφέρονται στο στοιχείο δ) της εν λόγω παραγράφου. Η πολιτική επιτρέπει τη χρήση των μεθόδων που αναφέρονται στην παράγραφο 2 στοιχεία γ) και δ) μόνο όταν η χρηματοοικονομική οντότητα:
|
α)
|
είναι ικανοποιημένη με το σχέδιο ελέγχου του τρίτου παρόχου υπηρεσιών ΤΠΕ για τις σχετικές συμβατικές ρυθμίσεις·
|
|
β)
|
διασφαλίζει ότι το πεδίο εφαρμογής των πιστοποιήσεων ή των εκθέσεων ελέγχου καλύπτει τα συστήματα και τους βασικούς ελέγχους που προσδιορίζει η ίδια, και διασφαλίζει τη συμμόρφωση με τις σχετικές κανονιστικές απαιτήσεις·
|
|
γ)
|
αξιολογεί διεξοδικά το περιεχόμενο των πιστοποιήσεων ή των εκθέσεων ελέγχου σε συνεχή βάση και επαληθεύει ότι οι εκθέσεις ή οι πιστοποιήσεις δεν είναι παρωχημένες·
|
|
δ)
|
διασφαλίζει ότι τα βασικά συστήματα και οι έλεγχοι καλύπτονται σε μελλοντικές εκδόσεις της πιστοποίησης ή της έκθεσης ελέγχου·
|
|
ε)
|
είναι ικανοποιημένη με την ικανότητα του μέρους που εκδίδει την πιστοποίηση ή διενεργεί τον έλεγχο·
|
|
στ)
|
είναι ικανοποιημένη με το γεγονός ότι οι πιστοποιήσεις εκδίδονται και οι έλεγχοι διενεργούνται με βάση ευρέως αναγνωρισμένα σχετικά επαγγελματικά πρότυπα και περιλαμβάνουν δοκιμή της επιχειρησιακής αποτελεσματικότητας των βασικών ελέγχων που εφαρμόζονται·
|
|
ζ)
|
έχει το συμβατικό δικαίωμα να ζητεί, με συχνότητα που είναι εύλογη και δικαιολογημένη από την άποψη της διαχείρισης κινδύνων, τροποποιήσεις του πεδίου εφαρμογής των πιστοποιήσεων ή των εκθέσεων ελέγχου σε άλλα σχετικά συστήματα και ελέγχους·
|
|
η)
|
έχει το συμβατικό δικαίωμα να διενεργεί μεμονωμένους και ομαδικούς ελέγχους κατά τη διακριτική της ευχέρεια όσον αφορά τις συμβατικές ρυθμίσεις και να ασκεί τα εν λόγω δικαιώματα σύμφωνα με τη συμφωνηθείσα συχνότητα.
|