8 straipsnis 3

a)

yra įsitikinęs, kad atitinkamų sutartimi įformintų susitarimų atžvilgiu IRT paslaugas teikiančios trečiosios šalies audito planas yra tinkamas;

b)

užtikrina, kad sertifikatų ar audito ataskaitų taikymo sritis apimtų jo nustatytas sistemas ir pagrindines kontrolės priemones ir kad būtų laikomasi atitinkamų reguliavimo reikalavimų;

c)

nuolat nuodugniai vertina sertifikatų ar audito ataskaitų turinį ir tikrina, ar ataskaitos ar sertifikatai nėra pasenę;

d)

užtikrina, kad pagrindinės sistemos ir kontrolės priemonės būtų įtraukiamos į būsimas sertifikato ar audito ataskaitos versijas;

e)

yra įsitikinęs, kad sertifikuojančioji arba auditą atliekanti šalis yra tinkama;

f)

yra įsitikinęs, kad sertifikatai išduodami ir auditai atliekami pagal plačiai pripažintus atitinkamus profesinius standartus ir apima taikomų pagrindinių kontrolės priemonių veikimo efektyvumo testą;

g)

turi sutartyje numatytą teisę taip dažnai, kaip tai yra pagrįsta ir teisėta rizikos valdymo požiūriu, reikalauti pakeisti sertifikatų ar audito ataskaitų taikymo sritį, kad būtų įtrauktos kitos svarbios sistemos ir kontrolės priemonės;

h)

turi sutartyje numatytą teisę savo nuožiūra atlikti su sutartimi įformintais susitarimais susijusius atskirus ir bendrus auditus ir naudotis tomis teisėmis sutartu dažnumu.