+Artikolu 8 2

Artikolu 8 2

2.   Il-politika għandha tispeċifika li l-arranġamenti kuntrattwali rilevanti għandhom jinkludu d-dritt li l-entità finanzjarja taċċessa l-informazzjoni, li twettaq spezzjonijiet u awditi, u li twettaq testijiet fuq l-ICT. Għal dak il-għan, il-politika għandha teżiġi li l-entità finanzjarja tuża l-metodi li ġejjin, mingħajr preġudizzju għar-responsabbiltà aħħarija tal-entità finanzjarja:

(a)

l-awditu intern tagħha stess jew awditu minn parti terza maħtura;

(b)

fejn xieraq, awditi raggruppati u ttestjar aggregat tal-ICT, inkluż ittestjar tal-penetrazzjoni bbażat fuq it-theddid, li jiġu organizzati b’mod konġunt ma’ entitajiet finanzjarji kontraenti oħra jew ditti li jużaw servizzi tal-ICT tal-istess fornitur terz ta’ servizzi tal-ICT u li jitwettqu minn dawk l-entitajiet finanzjarji kontraenti jew ditti kontraenti jew minn parti terza maħtura minnhom;

(c)

fejn xieraq, ċertifikazzjonijiet ta’ partijiet terzi;

(d)

fejn xieraq, rapporti tal-awditjar interni jew ta’ partijiet terzi magħmula disponibbli mill-fornitur terz ta’ servizzi tal-ICT.

1. Ħarsa ġenerali

,

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Standards relatati

Standards