(2) A kritikus harmadik fél IKT-szolgáltató által a kapott ajánlásokkal kapcsolatban tett intézkedések vagy végrehajtott korrekciók nyomon követése érdekében a kritikus harmadik fél IKT-szolgáltató annak kérésére megosztja a vezető felvigyázóval a következőket:
|
a)
|
időközi eredményjelentések és a kapcsolódó alátámasztó dokumentumok, amelyek meghatározzák a kritikus harmadik fél IKT-szolgáltató által a vezető felvigyázóhoz – az utóbbi által megállapított határidőn belül – benyújtott jelentésben szereplő tevékenységek és intézkedések végrehajtásának előrehaladását;
|
|
b)
|
zárójelentések és a kapcsolódó alátámasztó dokumentumok, amelyek meghatározzák a kritikus harmadik fél IKT-szolgáltató által az ajánlásban azonosított kockázatok mérséklése érdekében tett intézkedéseket vagy végrehajtott korrekciókat.
|