2. Toimintaperiaatteissa on täsmennettävä, että asiaankuuluviin sopimusjärjestelyihin on sisällyttävä finanssiyhteisön oikeus saada tietoja, suorittaa tarkastuksia ja auditointeja sekä tehdä TVT-testejä. Tätä varten toimintaperiaatteissa on edellytettävä, että finanssiyhteisö käyttää seuraavia menetelmiä, sanotun kuitenkaan rajoittamatta finanssiyhteisön lopullista vastuuta:
|
a)
|
oma sisäinen auditointi tai nimetyn kolmannen osapuolen suorittama auditointi;
|
|
b)
|
tarvittaessa yhdistetyt auditoinnit ja yhdistetty TVT-testaus, mukaan lukien uhkaperusteinen tunkeutumistestaus, jotka järjestetään yhdessä muiden sellaisten sopimuksen tehneiden finanssiyhteisöjen tai yritysten kanssa, jotka käyttävät saman TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-palveluja; auditoinnit ja testauksen suorittavat kyseiset finanssiyhteisöt tai yritykset tai niiden nimeämä kolmas osapuoli;
|
|
c)
|
tarvittaessa kolmannen osapuolen sertifioinnit;
|
|
d)
|
tarvittaessa TVT-palveluntarjoajana olevan kolmannen osapuolen saataville asettamat sisäiset tai kolmannen osapuolen auditointiraportit.
|