Artikkel 8 Lepingutingimused

a)

oma siseaudit või määratud kolmanda isiku audit;

b)

asjakohasel juhul ühisauditid ja IKT ühistestimine, sealhulgas ohuteabel põhinev läbistustestimine, mis korraldatakse ühiselt teiste alltöövõttu kasutavate finantssektori ettevõtjatega või ettevõtetega, kes kasutavad sama kolmandast isikust IKT-teenuste osutaja IKT-teenuseid, ning mille viivad läbi kõnealused alltöövõttu kasutavad finantssektori ettevõtjad või ettevõtted või nende määratud kolmas isik;

c)

asjakohasel juhul kolmanda isiku sertifikaadid;

d)

asjakohasel juhul sise- või välisauditi aruanded, mille kolmandast isikust IKT-teenuste osutaja on kättesaadavaks teinud.

a)

on rahul kolmandast isikust IKT-teenuste osutaja auditikavaga asjaomaste lepingute kohta;

b)

tagab, et sertifikaatide või auditiaruannete ulatus hõlmab selles kindlaks määratud süsteeme ja põhikontrolle ning tagab vastavuse asjakohastele regulatiivsetele nõuetele;

c)

hindab pidevalt põhjalikult sertifikaatide või auditiaruannete sisu ja kontrollib, et aruanded või sertifikaadid ei ole aegunud;

d)

tagab, et sertifikaadi või auditiaruande tulevased versioonid hõlmavad põhisüsteeme ja -kontrolle;

e)

on veendunud, et sertifitseeriv või auditeeriv isik on sobiv;

f)

on veendunud, et sertifikaadid on välja antud ja auditid on tehtud laialdaselt tunnustatud asjakohaste kutsestandardite alusel ning need hõlmavad kehtestatud põhikontrollide toimimise tulemuslikkuse testi;

g)

on lepinguline õigus nõuda riskijuhtimise seisukohast mõistliku ja õiguspärase sagedusega sertifikaatide või auditiaruannete ulatuse muutmist nii, et need hõlmaks muid asjakohaseid süsteeme ja kontrolle;

h)

on lepinguline õigus teha seoses lepingutega oma äranägemisel individuaalseid ja ühisauditeid ning kasutada seda õigust kokkulepitud sagedusega.