+Reliance Third-Party Assurance and Certifications

Reliance Third-Party Assurance and Certifications

Use, where appropriate, third-party certifications, third-party or internal audit reports made available by the ICT third-party service provider, or own audit reports to confirm adherence of contractual requirements on information access, inspection, audit, and ICT testing with the third-party. Rely on third-party certifications and audit reports from ICT third-party service providers only if the following specific conditions are met: the audit plan is aligned with contractual arrangements, the audit scope is comprehensive and covers identified systems and key controls, ongoing assessment of certification/report content are performed and validated, key systems and controls are covered in future versions of the certification or audit report, there is confidence in the certifying/auditing party's capabilities, certifications/audits adhere to recognized professional standards, the right to request scope expansion is covered in the contract, and right to perform discretionary audits is retained.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin
EULAW Airteagal 6 6

6.   Beidh creat bainistíochta riosca TFC de chuid na heintitis airgeadais, nach micrifhiontair iad, faoi réir iniúchta inmheánaigh a dhéanfaidh iniúchóirí ar bhonn rialta i gcomhréir le plean iniúchta na n-eintiteas airgeadais. Beidh an t-eolas, na scileanna agus an saineolas leordhóthanach ag na hiniúchóirí sin i ndáil le riosca TFC, chomh maith leis an neamhspleáchas iomchuí. Beidh minicíocht agus béim iniúchtaí TFC i gcomhréir le riosca TFC na heintitis airgeadais.
EULAW Airteagal 11 3

3.   Mar chuid de chreat bainistíochta riosca TFC dá dtagraítear in Airteagal 6(1), cuirfidh eintitis airgeadais pleananna TFC freagartha agus athshlánaithe gaolmhara chun feidhme a chuirfear, i gcás eintitis airgeadais nach micrifhiontair iad, faoi réir athbhreithnithe iniúchta inmheánaigh neamhspleách.
EULAW Airteagal 13 7

7.   Déanfaidh eintitis airgeadais, nach micrifhiontair iad, faireachán ar fhorbairtí teicneolaíochta ábhartha ar bhonn leanúnach, d’fhonn tuiscint a fháil freisin ar an tionchar a d’fhéadfadh a bheith i gceist le húsáid na dteicneolaíochtaí nua sin ar cheanglais slándála TFC agus ar an athléimneacht dhigiteach oibríochtúil. Coimeádfaidh siad iad féin cothrom le dáta faoi phróisis bhainistíochta riosca TFC is déanaí, chun cineálacha nua cibirionsaithe nó cineálacha reatha cibirionsaithe a chomhrac ar bhealach éifeachtach.
EULAW Airteagal 28 6

6.   Agus cearta rochtana, cigireachta agus iniúchóireachta á bhfeidhmiú maidir le soláthraí seirbhísí TFC tríú páirtí, cinnfidh eintitis airgeadais, ar bhonn cur chuige rioscabhunaithe, minicíocht na n-iniúchtaí agus na gcigireachtaí chomh maith leis na réimsí a bheidh le hiniúchadh, roimh ré, trí bheith ag cloí le caighdeáin iniúchóireachta a bhfuil glacadh coitianta leo i gcomhréir le haon treoir mhaoirseachta maidir leis na caighdeáin iniúchóireachta sin a úsáid agus a chuimsiú.

I gcás socruithe conarthacha arna dtabhairt i gcrích le soláthraithe seirbhísí TFC tríú páirtí maidir leis an úsáid a bhaintear as seirbhísí TFC agus a mbaineann ardleibhéal castachta teicniúla leo, fíoróidh an t-eintiteas airgeadais go mbeidh scileanna agus eolas iomchuí ag iniúchóirí, bídís inmheánach nó seachtrach, nó ag comhthiomsú iniúchóirí, chun na hiniúchtaí agus na measúnuithe ábhartha a dhéanamh go héifeachtach.