8. cikk 3

a)

a releváns szerződéses megállapodással összefüggésben megfelelőnek tartja a harmadik fél IKT-szolgáltató ellenőrzési tervét;

b)

biztosítja, hogy a tanúsítványok vagy az ellenőrzési jelentések hatálya kiterjedjen az általa azonosított rendszerekre és kulcsfontosságú kontrollokra, és biztosítja a releváns szabályozási követelményeknek való megfelelést;

c)

folyamatosan elvégzi a tanúsítványok vagy ellenőrzési jelentések tartalmának részletes értékelését, és ellenőrzi, hogy a jelentések vagy tanúsítványok nem avultak-e el;

d)

biztosítja, hogy a tanúsítványok vagy az ellenőrzési jelentések későbbi változatai kiterjedjenek a kulcsfontosságú rendszerekre és kontrollokra;

e)

meggyőződik arról, hogy a tanúsítást vagy az ellenőrzést végző fél alkalmas a feladat elvégzésére;

f)

meggyőződik arról, hogy a tanúsítványok kibocsátása és az ellenőrzések elvégzése széles körben elismert releváns szakmai normák alapján történik, és részét képezi a meglévő kulcsfontosságú kontrollok működési hatékonyságának vizsgálata;

g)

szerződésben foglalt joga, hogy kockázatkezelési szempontból észszerű és jogszerű gyakorisággal kérje a tanúsítványok vagy ellenőrzési jelentések hatályának más releváns rendszerekre és kontrollokra való kiterjesztését;

h)

szerződésben foglalt joga, hogy saját belátása szerint egyedi és csoportos ellenőrzéseket végezzen a szerződéses megállapodások tekintetében, és ezeket a jogokat a megállapodásban rögzített gyakorisággal hajtsa végre.