Članak 8. Ugovorne klauzule

(a)

vlastite unutarnje revizije ili revizije koje provode imenovane treće strane;

(b)

prema potrebi, skupne revizije i skupna testiranja IKT-a, uključujući penetracijsko testiranje vođeno prijetnjama, koje organizira zajedno s drugim financijskim subjektima ili društvima koji upotrebljavaju IKT usluge iste treće strane pružatelja IKT usluga i koje provode ti financijski subjekti ili društva naručitelji odnosno treća strana koju su oni imenovali;

(c)

prema potrebi, certifikate koje izrađuju treće strane;

(d)

prema potrebi, izvješća o unutarnjoj reviziji ili izvješća o reviziji treće strane koja izrađuju treće strane pružatelji IKT usluga.

(a)

zadovoljan je planom revizije treće strane pružatelja IKT usluga o relevantnim ugovornim aranžmanima;

(b)

osigurava da certifikati ili izvješća o reviziji obuhvaćaju sustave i ključne kontrole koje je utvrdio te usklađenost s relevantnim regulatornim zahtjevima;

(c)

temeljito i kontinuirano ocjenjuje sadržaj certifikata ili izvješća o reviziji i provjerava jesu li izvješća ili certifikati zastarjeli;

(d)

osigurava da su ključni sustavi i kontrole obuhvaćeni budućim verzijama certifikata ili izvješća o reviziji;

(e)

zadovoljan je sposobnošću stranke koja izdaje certifikate ili provodi reviziju;

(f)

zadovoljan je jer se certifikati izdaju i revizije provode u skladu s općepriznatim relevantnim profesionalnim standardima te uključuju ispitivanje operativne učinkovitosti uspostavljenih ključnih kontrola;

(g)

ima ugovorno pravo zahtijevati, s učestalošću koja je razumna i opravdana sa stajališta upravljanja rizikom, da se certifikati ili izvješća o reviziji izmijene kako bi uključivali druge relevantne sustave i kontrole;

(h)

ima ugovorno pravo po vlastitom nahođenju provoditi pojedinačne i skupne revizije ugovornih aranžmana i izvršavati to pravo s dogovorenom učestalošću.