Artikolu 28 5.

L-entitajiet finanzjarji msemmija fil-paragrafu 1 għandhom jiżguraw li l-qafas issimplifikat tagħhom tal-ġestjoni tar-riskju tal-ICT ikun soġġett għal awditu intern mill-awdituri, f’konformità mal-pjan tal-awditjar tal-entitajiet finanzjarji. L-awdituri għandu jkollhom biżżejjed għarfien, ħiliet u għarfien espert fir-riskju tal-ICT, u għandhom ikunu indipendenti. Il-frekwenza u l-enfasi tal-awditi tal-ICT għandhom ikunu proporzjonati mar-riskji tal-ICT tal-entità finanzjarja.