Artikkel 8 3

a)

on rahul kolmandast isikust IKT-teenuste osutaja auditikavaga asjaomaste lepingute kohta;

b)

tagab, et sertifikaatide või auditiaruannete ulatus hõlmab selles kindlaks määratud süsteeme ja põhikontrolle ning tagab vastavuse asjakohastele regulatiivsetele nõuetele;

c)

hindab pidevalt põhjalikult sertifikaatide või auditiaruannete sisu ja kontrollib, et aruanded või sertifikaadid ei ole aegunud;

d)

tagab, et sertifikaadi või auditiaruande tulevased versioonid hõlmavad põhisüsteeme ja -kontrolle;

e)

on veendunud, et sertifitseeriv või auditeeriv isik on sobiv;

f)

on veendunud, et sertifikaadid on välja antud ja auditid on tehtud laialdaselt tunnustatud asjakohaste kutsestandardite alusel ning need hõlmavad kehtestatud põhikontrollide toimimise tulemuslikkuse testi;

g)

on lepinguline õigus nõuda riskijuhtimise seisukohast mõistliku ja õiguspärase sagedusega sertifikaatide või auditiaruannete ulatuse muutmist nii, et need hõlmaks muid asjakohaseid süsteeme ja kontrolle;

h)

on lepinguline õigus teha seoses lepingutega oma äranägemisel individuaalseid ja ühisauditeid ning kasutada seda õigust kokkulepitud sagedusega.