3. Il-politika għandha tiddetermina l-proċess ta’ diliġenza dovuta għall-għażla u l-valutazzjoni tal-fornituri terzi prospettivi ta’ servizzi tal-ICT u għandha tindika liema mill-elementi li ġejjin għandhom jintużaw għal-livell meħtieġ ta’ assigurazzjoni dwar il-prestazzjoni tal-fornitur terz ta’ servizzi tal-ICT:
|
(a)
|
awditi jew valutazzjonijiet indipendenti mwettqa mill-entità finanzjarja nnifisha jew f’isimha;
|
|
(b)
|
l-użu ta’ rapporti tal-awditjar indipendenti magħmula fuq talba mill-fornitur terz ta’ servizzi tal-ICT;
|
|
(c)
|
l-użu ta’ rapporti tal-awditjar magħmula mill-kapaċità tal-awditjar intern tal-fornitur terz ta’ servizzi tal-ICT;
|
|
(d)
|
l-użu ta’ ċertifikazzjonijiet xierqa ta’ partijiet terzi;
|
|
(e)
|
l-użu ta’ informazzjoni rilevanti oħra disponibbli għall-entità finanzjarja jew informazzjoni oħra pprovduta mill-fornitur terz ta’ servizzi tal-ICT.
|