8 artikla Sopimuslausekkeet

a)

oma sisäinen auditointi tai nimetyn kolmannen osapuolen suorittama auditointi;

b)

tarvittaessa yhdistetyt auditoinnit ja yhdistetty TVT-testaus, mukaan lukien uhkaperusteinen tunkeutumistestaus, jotka järjestetään yhdessä muiden sellaisten sopimuksen tehneiden finanssiyhteisöjen tai yritysten kanssa, jotka käyttävät saman TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-palveluja; auditoinnit ja testauksen suorittavat kyseiset finanssiyhteisöt tai yritykset tai niiden nimeämä kolmas osapuoli;

c)

tarvittaessa kolmannen osapuolen sertifioinnit;

d)

tarvittaessa TVT-palveluntarjoajana olevan kolmannen osapuolen saataville asettamat sisäiset tai kolmannen osapuolen auditointiraportit.

a)

katsoo, että TVT-palveluntarjoajana olevan kolmannen osapuolen auditointisuunnitelma on tyydyttävä asiaankuuluvien sopimusjärjestelyjen osalta;

b)

varmistaa, että sertifioinnit tai auditointiraportit kattavat sen yksilöimät järjestelmät ja keskeiset valvontatoimet ja varmistaa asiaankuuluvien sääntelyvaatimusten noudattamisen;

c)

arvioi perusteellisesti ja jatkuvasti sertifiointien tai auditointiraporttien sisältöä ja varmistaa, että raportit tai sertifioinnit eivät ole vanhentuneita;

d)

varmistaa, että sertifioinnin tai auditointiraportin tulevissa versioissa otetaan huomioon keskeiset järjestelmät ja valvontatoimet;

e)

katsoo, että sertifioivan tai auditoivan tahon soveltuvuus tehtävään on tyydyttävä;

f)

on vakuuttunut siitä, että sertifioinnit annetaan ja auditoinnit suoritetaan yleisesti tunnustettujen asiaankuuluvien ammatillisten standardien mukaisesti ja että niihin sisältyy käytössä olevien keskeisten valvontatoimien tehokkuuden testaaminen;

g)

pitää itsellään sopimukseen perustuvan oikeuden pyytää riskinhallinnan näkökulmasta kohtuullisella ja perustellulla tiheydellä muuttamaan sertifiointien tai auditointiraporttien laajuutta kattamaan muita asiaankuuluvia järjestelmiä ja tarkastuksia;

h)

pitää itsellään sopimukseen perustuvan oikeuden tehdä harkintansa mukaan yksilöllisiä ja yhdistettyjä auditointeja sopimusjärjestelyjen osalta ja käyttää kyseistä oikeutta sovitulla tiheydellä.