+Članak 8. 2
|
Članak 8. 2
2. U politici se navodi da relevantni ugovorni aranžmani uključuju pravo financijskog subjekta na pristup informacijama, provođenje inspekcija i revizija te provođenje testiranja IKT-a. Ne dovodeći u pitanje konačnu odgovornost financijskog subjekta, u tu svrhu politikom se zahtijeva da financijski subjekt primjenjuje sljedeće metode:
|
(a)
|
vlastite unutarnje revizije ili revizije koje provode imenovane treće strane;
|
|
(b)
|
prema potrebi, skupne revizije i skupna testiranja IKT-a, uključujući penetracijsko testiranje vođeno prijetnjama, koje organizira zajedno s drugim financijskim subjektima ili društvima koji upotrebljavaju IKT usluge iste treće strane pružatelja IKT usluga i koje provode ti financijski subjekti ili društva naručitelji odnosno treća strana koju su oni imenovali;
|
|
(c)
|
prema potrebi, certifikate koje izrađuju treće strane;
|
|
(d)
|
prema potrebi, izvješća o unutarnjoj reviziji ili izvješća o reviziji treće strane koja izrađuju treće strane pružatelji IKT usluga.
|
1. Pregled
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|