3. L-entità finanzjarja ma għandhiex maż-żmien tiddependi biss fuq iċ-ċertifikazzjonijiet imsemmija fil-paragrafu 2, il-punt (c), jew fuq ir-rapporti tal-awditjar imsemmija fil-punt (d) ta’ dak il-paragrafu. Il-politika għandha tippermetti biss l-użu tal-metodi msemmija fil-paragrafu 2, il-punti (c) u (d), meta l-entità finanzjarja:
|
(a)
|
tkun sodisfatta bil-pjan tal-awditjar tal-fornitur terz ta’ servizzi tal-ICT għall-arranġamenti kuntrattwali rilevanti;
|
|
(b)
|
tiżgura li l-kamp ta’ applikazzjoni taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar ikopri s-sistemi u l-kontrolli ewlenin identifikati minnu u jiżgura l-konformità mar-rekwiżiti regolatorji rilevanti;
|
|
(c)
|
tivvaluta bir-reqqa l-kontenut taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar fuq bażi kontinwa u tivverifika li r-rapporti jew iċ-ċertifikazzjonijiet ma jkunux obsoleti;
|
|
(d)
|
tiżgura li s-sistemi u l-kontrolli ewlenin ikunu koperti f’verżjonijiet futuri tar-rapport taċ-ċertifikazzjoni jew tal-awditjar;
|
|
(e)
|
tkun sodisfatta bil-kapaċità tal-parti li tiċċertifika jew tal-awditjar;
|
|
(f)
|
tkun sodisfatta li ċ-ċertifikazzjonijiet jinħarġu, u li l-awditi jitwettqu skont standards professjonali rilevanti rikonoxxuti b’mod wiesa’ u jinkludu test tal-effettività operazzjonali tal-kontrolli ewlenin fis-seħħ;
|
|
(g)
|
għandha d-dritt kuntrattwali li titlob, bi frekwenza li tkun raġonevoli u leġittima minn perspettiva ta’ ġestjoni tar-riskju, modifiki tal-kamp ta’ applikazzjoni taċ-ċertifikazzjonijiet jew tar-rapporti tal-awditjar għal sistemi u kontrolli rilevanti oħra;
|
|
(h)
|
għandha d-dritt kuntrattwali li twettaq awditi individwali u raggruppati fid-diskrezzjoni tagħha fir-rigward tal-arranġamenti kuntrattwali u teżegwixxi dawk id-drittijiet f’konformità mal-frekwenza miftiehma.
|