Artikolu 8 Klawżoli kuntrattwali

(a)

l-awditu intern tagħha stess jew awditu minn parti terza maħtura;

(b)

fejn xieraq, awditi raggruppati u ttestjar aggregat tal-ICT, inkluż ittestjar tal-penetrazzjoni bbażat fuq it-theddid, li jiġu organizzati b’mod konġunt ma’ entitajiet finanzjarji kontraenti oħra jew ditti li jużaw servizzi tal-ICT tal-istess fornitur terz ta’ servizzi tal-ICT u li jitwettqu minn dawk l-entitajiet finanzjarji kontraenti jew ditti kontraenti jew minn parti terza maħtura minnhom;

(c)

fejn xieraq, ċertifikazzjonijiet ta’ partijiet terzi;

(d)

fejn xieraq, rapporti tal-awditjar interni jew ta’ partijiet terzi magħmula disponibbli mill-fornitur terz ta’ servizzi tal-ICT.

(a)

tkun sodisfatta bil-pjan tal-awditjar tal-fornitur terz ta’ servizzi tal-ICT għall-arranġamenti kuntrattwali rilevanti;

(b)

tiżgura li l-kamp ta’ applikazzjoni taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar ikopri s-sistemi u l-kontrolli ewlenin identifikati minnu u jiżgura l-konformità mar-rekwiżiti regolatorji rilevanti;

(c)

tivvaluta bir-reqqa l-kontenut taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar fuq bażi kontinwa u tivverifika li r-rapporti jew iċ-ċertifikazzjonijiet ma jkunux obsoleti;

(d)

tiżgura li s-sistemi u l-kontrolli ewlenin ikunu koperti f’verżjonijiet futuri tar-rapport taċ-ċertifikazzjoni jew tal-awditjar;

(e)

tkun sodisfatta bil-kapaċità tal-parti li tiċċertifika jew tal-awditjar;

(f)

tkun sodisfatta li ċ-ċertifikazzjonijiet jinħarġu, u li l-awditi jitwettqu skont standards professjonali rilevanti rikonoxxuti b’mod wiesa’ u jinkludu test tal-effettività operazzjonali tal-kontrolli ewlenin fis-seħħ;

(g)

għandha d-dritt kuntrattwali li titlob, bi frekwenza li tkun raġonevoli u leġittima minn perspettiva ta’ ġestjoni tar-riskju, modifiki tal-kamp ta’ applikazzjoni taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar għal sistemi u kontrolli rilevanti oħra;

(h)

għandha d-dritt kuntrattwali li twettaq awditi individwali u raggruppati fid-diskrezzjoni tagħha fir-rigward tal-arranġamenti kuntrattwali u teżegwixxi dawk id-drittijiet f’konformità mal-frekwenza miftiehma.