3. Politikom se utvrđuje postupak dubinske analize za odabir i ocjenu potencijalnih trećih strana pružatelja IKT usluga te se navodi koje od sljedećih elemenata treba upotrebljavati za potrebnu razinu jamstva u pogledu rada treće strane pružatelja IKT usluga:
|
(a)
|
revizije ili neovisne procjene koje provodi sam financijski subjekt ili se provode u njegovo ime;
|
|
(b)
|
izvješća o neovisnoj reviziji koja na zahtjev podnosi treća strana pružatelj IKT usluga;
|
|
(c)
|
revizorska izvješća koja izrađuje funkcija unutarnje revizije treće strane pružatelja IKT usluga;
|
|
(d)
|
odgovarajući certifikati trećih strana;
|
|
(e)
|
druge relevantne informacije dostupne financijskom subjektu ili druge informacije koje dostavlja treća strana pružatelj IKT usluga.
|