8. pants 3

a)

ir apmierināta ar trešās personas, kas sniedz IKT pakalpojumus, revīzijas plānu attiecībā uz attiecīgajām līgumiskajām vienošanām;

b)

nodrošina, ka sertifikātu vai revīzijas ziņojumu tvērums aptver tās identificētās sistēmas un galvenos kontroles pasākumus, kā arī atbilstību attiecīgajām normatīvajām prasībām;

c)

pastāvīgi rūpīgi izvērtē sertifikātu vai revīzijas ziņojumu saturu un pārbauda, vai sertifikāti vai ziņojumi nav novecojuši;

d)

nodrošina, ka galvenās sistēmas un kontroles ir ietvertas sertifikāta vai revīzijas ziņojuma turpmākajās versijās;

e)

ir apmierināta ar sertificējošās vai revīzijas veicējas puses piemērotību;

f)

ir apmierināta ar to, ka sertifikāti ir izsniegti un revīzijas tiek veiktas saskaņā ar plaši atzītiem attiecīgiem profesionāliem standartiem un ietver galveno ieviesto kontroļu darbības efektivitātes pārbaudi;

g)

ir tāda, kurai ir līgumiskas tiesības tik bieži, cik tas ir pamatoti un likumīgi no riska pārvaldības viedokļa, pieprasīt izmaiņas sertifikātu vai revīzijas ziņojumu tvērumā, attiecinot tos uz citām attiecīgām sistēmām un kontrolēm;

h)

ir tāda, kurai ir līgumiskas tiesības pēc saviem ieskatiem veikt individuālas un apvienotas revīzijas attiecībā uz līgumiskajām vienošanām un īstenot šīs tiesības saskaņā ar noteikto biežumu.