3. La politique définit le processus de diligence raisonnable à appliquer pour sélectionner et évaluer les prestataires tiers potentiels de services TIC et indique quels éléments, parmi les suivants, doivent être utilisés pour le niveau d’assurance requis en ce qui concerne les performances d’un prestataire tiers de services TIC:
|
a)
|
audits ou évaluations indépendantes effectués par l’entité financière elle-même ou pour son compte;
|
|
b)
|
utilisation de rapports d’audit indépendants établis à la demande du prestataire tiers de services TIC;
|
|
c)
|
utilisation de rapports d’audit établis par la fonction d’audit interne du prestataire tiers de services TIC;
|
|
d)
|
utilisation de certifications de tiers appropriées;
|
|
e)
|
utilisation d’autres informations pertinentes dont dispose l’entité financière ou d’autres informations fournies par le prestataire tiers de services TIC.
|