3. Põhimõtetega määratakse kindlaks hoolsuskohustuse protsess potentsiaalsete kolmandast isikust IKT-teenuste osutajate valimiseks ja hindamiseks ning märgitakse, milliseid järgmisi elemente kasutatakse nõutava kindlustaseme tagamiseks seoses kolmandast isikust IKT-teenuste osutaja tulemustega:
|
a)
|
auditid või sõltumatud hindamised, mida teeb finantssektori ettevõtja ise või mida tehakse tema nimel;
|
|
b)
|
kolmandast isikust IKT-teenuste osutaja taotlusel koostatud sõltumatute auditiaruannete kasutamine;
|
|
c)
|
kolmandast isikust IKT-teenuste osutaja siseauditi funktsiooni koostatud auditiaruannete kasutamine;
|
|
d)
|
asjakohaste kolmandate isikute sertifikaatide kasutamine;
|
|
e)
|
finantssektori ettevõtjale kättesaadava muu asjakohase teabe või kolmandast isikust IKT-teenuste osutaja esitatud muu teabe kasutamine.
|