8. pants Līguma klauzulas

a)

savu iekšējo revīziju vai revīziju, ko veic iecelta trešā persona;

b)

attiecīgā gadījumā apvienotas revīzijas un apvienotu IKT testēšanu, tostarp draudu vadītu ielaušanās testēšanu, ko organizē kopīgi ar citām līgumslēdzējām finanšu vienībām vai uzņēmumiem, kuri izmanto IKT pakalpojumus, ko sniedz tā pati trešā persona, kas sniedz IKT pakalpojumus, un ko veic minētās līgumslēdzējas finanšu vienības vai uzņēmumi vai to iecelta trešā persona;

c)

attiecīgā gadījumā – trešo personu izsniegtos sertifikātus;

d)

attiecīgā gadījumā iekšējās revīzijas ziņojumus vai trešās personas sagatavotus revīzijas ziņojumus, ko trešā persona, kas sniedz IKT pakalpojumus, ir darījusi pieejamus.

a)

ir apmierināta ar trešās personas, kas sniedz IKT pakalpojumus, revīzijas plānu attiecībā uz attiecīgajām līgumiskajām vienošanām;

b)

nodrošina, ka sertifikātu vai revīzijas ziņojumu tvērums aptver tās identificētās sistēmas un galvenos kontroles pasākumus, kā arī atbilstību attiecīgajām normatīvajām prasībām;

c)

pastāvīgi rūpīgi izvērtē sertifikātu vai revīzijas ziņojumu saturu un pārbauda, vai sertifikāti vai ziņojumi nav novecojuši;

d)

nodrošina, ka galvenās sistēmas un kontroles ir ietvertas sertifikāta vai revīzijas ziņojuma turpmākajās versijās;

e)

ir apmierināta ar sertificējošās vai revīzijas veicējas puses piemērotību;

f)

ir apmierināta ar to, ka sertifikāti ir izsniegti un revīzijas tiek veiktas saskaņā ar plaši atzītiem attiecīgiem profesionāliem standartiem un ietver galveno ieviesto kontroļu darbības efektivitātes pārbaudi;

g)

ir tāda, kurai ir līgumiskas tiesības tik bieži, cik tas ir pamatoti un likumīgi no riska pārvaldības viedokļa, pieprasīt izmaiņas sertifikātu vai revīzijas ziņojumu tvērumā, attiecinot tos uz citām attiecīgām sistēmām un kontrolēm;

h)

ir tāda, kurai ir līgumiskas tiesības pēc saviem ieskatiem veikt individuālas un apvienotas revīzijas attiecībā uz līgumiskajām vienošanām un īstenot šīs tiesības saskaņā ar noteikto biežumu.