+Artikkel 8 3
|
Artikkel 8 3
3. Finantssektori ettevõtja ei tohi aja jooksul tugineda üksnes lõike 2 punktis c osutatud sertifikaatidele või kõnealuse lõike punktis d osutatud auditiaruannetele. Põhimõtetega lubatakse kasutada lõike 2 punktides c ja d osutatud meetodeid üksnes juhul, kui finantssektori ettevõtja(l):
|
a)
|
on rahul kolmandast isikust IKT-teenuste osutaja auditikavaga asjaomaste lepingute kohta;
|
|
b)
|
tagab, et sertifikaatide või auditiaruannete ulatus hõlmab selles kindlaks määratud süsteeme ja põhikontrolle ning tagab vastavuse asjakohastele regulatiivsetele nõuetele;
|
|
c)
|
hindab pidevalt põhjalikult sertifikaatide või auditiaruannete sisu ja kontrollib, et aruanded või sertifikaadid ei ole aegunud;
|
|
d)
|
tagab, et sertifikaadi või auditiaruande tulevased versioonid hõlmavad põhisüsteeme ja -kontrolle;
|
|
e)
|
on veendunud, et sertifitseeriv või auditeeriv isik on sobiv;
|
|
f)
|
on veendunud, et sertifikaadid on välja antud ja auditid on tehtud laialdaselt tunnustatud asjakohaste kutsestandardite alusel ning need hõlmavad kehtestatud põhikontrollide toimimise tulemuslikkuse testi;
|
|
g)
|
on lepinguline õigus nõuda riskijuhtimise seisukohast mõistliku ja õiguspärase sagedusega sertifikaatide või auditiaruannete ulatuse muutmist nii, et need hõlmaks muid asjakohaseid süsteeme ja kontrolle;
|
|
h)
|
on lepinguline õigus teha seoses lepingutega oma äranägemisel individuaalseid ja ühisauditeid ning kasutada seda õigust kokkulepitud sagedusega.
|
1. Ülevaade
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|