+Articolo 8 2

Articolo 8 2

2.   La politica specifica che gli accordi contrattuali pertinenti devono includere il diritto dell’entità finanziaria di accedere alle informazioni, di effettuare ispezioni e audit e di eseguire test sulle TIC. A tal fine, fatta salva la responsabilità finale dell’entità finanziaria, la politica prevede che l’entità finanziaria utilizzi i metodi seguenti:

a)

il proprio audit interno o un audit condotto da una terza parte designata;

b)

se del caso, audit e test TIC congiunti, compresi i test di penetrazione guidati dalla minaccia, organizzati congiuntamente con altre entità finanziarie o imprese contraenti che utilizzano i servizi TIC dello stesso fornitore terzo di servizi TIC e che sono eseguiti da tali entità finanziarie o imprese contraenti o da una terza parte da loro designata;

c)

se del caso, certificazioni di terze parti;

d)

se del caso, relazioni di audit interni o di terze parti rese disponibili dal fornitore terzo di servizi TIC.

1. Panoramica

,

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard