3. La politica stabilisce il processo di dovuta diligenza per la selezione e la valutazione dei potenziali fornitori terzi di servizi TIC e indica quali degli elementi seguenti devono essere utilizzati per il livello di garanzia richiesto in merito alle prestazioni del fornitore terzo di servizi TIC:
|
a)
|
audit o valutazioni indipendenti effettuati dall’entità finanziaria stessa o per suo conto;
|
|
b)
|
relazioni di audit indipendenti redatte su richiesta del fornitore terzo di servizi TIC;
|
|
c)
|
relazioni di audit effettuate dalla funzione di audit interno del fornitore terzo di servizi TIC;
|
|
d)
|
idonee certificazioni di terze parti;
|
|
e)
|
altre informazioni pertinenti a disposizione dell’entità finanziaria o altre informazioni provenienti dal fornitore terzo di servizi TIC.
|