(3) A szabályzatban meg kell határozni a leendő harmadik fél IKT-szolgáltatók kiválasztására és értékelésére vonatkozó átvilágítási eljárást, és ismertetni kell, hogy a harmadik fél IKT-szolgáltató teljesítményére vonatkozó elvárt megbízhatósági szint eléréséhez az alábbiak közül melyiket kell alkalmazni:
|
a)
|
a pénzügyi szervezet által vagy nevében végzett ellenőrzések vagy független értékelések;
|
|
b)
|
a harmadik fél IKT-szolgáltató kérésére készített független ellenőrzési jelentések felhasználása;
|
|
c)
|
a harmadik fél IKT-szolgáltató belső ellenőrzési egysége által készített ellenőrzési jelentések felhasználása;
|
|
d)
|
harmadik fél általi megfelelő tanúsítás használata;
|
|
e)
|
a pénzügyi szervezet rendelkezésére álló egyéb releváns információk, vagy a harmadik fél IKT-szolgáltató által nyújtott egyéb információk felhasználása.
|