Artikkel 28 5.

Lõikes 1 osutatud finantssektori ettevõtjad tagavad, et audiitorid teevad nende lihtsustatud IKT-riski juhtimise raamistikule siseauditeid kooskõlas finantssektori ettevõtjate auditikavaga. Audiitoritel peavad olema piisavad teadmised, oskused ja asjatundlikkus IKT-riski valdkonnas ning nad peavad olema sõltumatud. IKT-auditite sagedus ja fookus peavad olema vastavuses finantssektori ettevõtja IKT-riskiga.