8. cikk Szerződéses rendelkezések

a)

saját belső ellenőrzése vagy kijelölt harmadik fél által végzett ellenőrzés;

b)

adott esetben olyan csoportos ellenőrzések és csoportos IKT-tesztelés, beleértve a fenyegetés alapú behatolási tesztelést is, amelyeket az ugyanazon harmadik fél IKT-szolgáltató által nyújtott IKT-szolgáltatásokat igénybe vevő különböző szerződő pénzügyi szervezetek vagy vállalkozások közösen szerveznek, és ezek a szerződő pénzügyi szervezetek vagy vállalkozások, vagy az általuk kijelölt harmadik fél végeznek el;

c)

adott esetben harmadik fél általi tanúsítás;

d)

adott esetben a harmadik fél IKT-szolgáltató által rendelkezésre bocsátott belső ellenőrzési jelentések vagy harmadik fél által készített ellenőrzési jelentések.

a)

a releváns szerződéses megállapodással összefüggésben megfelelőnek tartja a harmadik fél IKT-szolgáltató ellenőrzési tervét;

b)

biztosítja, hogy a tanúsítványok vagy az ellenőrzési jelentések hatálya kiterjedjen az általa azonosított rendszerekre és kulcsfontosságú kontrollokra, és biztosítja a releváns szabályozási követelményeknek való megfelelést;

c)

folyamatosan elvégzi a tanúsítványok vagy ellenőrzési jelentések tartalmának részletes értékelését, és ellenőrzi, hogy a jelentések vagy tanúsítványok nem avultak-e el;

d)

biztosítja, hogy a tanúsítványok vagy az ellenőrzési jelentések későbbi változatai kiterjedjenek a kulcsfontosságú rendszerekre és kontrollokra;

e)

meggyőződik arról, hogy a tanúsítást vagy az ellenőrzést végző fél alkalmas a feladat elvégzésére;

f)

meggyőződik arról, hogy a tanúsítványok kibocsátása és az ellenőrzések elvégzése széles körben elismert releváns szakmai normák alapján történik, és részét képezi a meglévő kulcsfontosságú kontrollok működési hatékonyságának vizsgálata;

g)

szerződésben foglalt joga, hogy kockázatkezelési szempontból észszerű és jogszerű gyakorisággal kérje a tanúsítványok vagy ellenőrzési jelentések hatályának más releváns rendszerekre és kontrollokra való kiterjesztését;

h)

szerződésben foglalt joga, hogy saját belátása szerint egyedi és csoportos ellenőrzéseket végezzen a szerződéses megállapodások tekintetében, és ezeket a jogokat a megállapodásban rögzített gyakorisággal hajtsa végre.