Articolul 8 Clauze contractuale

(a)

propriul audit intern sau un audit efectuat de un terț desemnat;

(b)

după caz, audituri grupate și testare TIC grupată, inclusiv teste de penetrare bazate pe amenințări, care sunt organizate în comun cu alte entități financiare sau firme contractante care utilizează serviciile TIC ale aceluiași furnizor terț de servicii TIC și care sunt efectuate de respectivele entități financiare sau firme contractante sau de o parte terță desemnată de acestea;

(c)

după caz, certificări acordate de terți;

(d)

după caz, rapoartele de audit intern sau rapoartele de audit efectuate de terți puse la dispoziție de furnizorul terț de servicii TIC.

(a)

este convinsă de planul de audit al furnizorului terț de servicii TIC pentru acordurile contractuale relevante;

(b)

se asigură că domeniul de aplicare al certificărilor sau al rapoartelor de audit acoperă sistemele și controalele-cheie identificate de aceasta și asigură conformitatea cu cerințele de reglementare relevante;

(c)

evaluează în detaliu și în permanență conținutul certificărilor sau al rapoartelor de audit și verifică dacă rapoartele sau certificările respective nu sunt caduce;

(d)

se asigură că sistemele și controalele-cheie sunt incluse în versiunile viitoare ale certificării sau ale raportului de audit;

(e)

este convinsă de aptitudinile părții care efectuează certificarea sau auditarea;

(f)

este convinsă de faptul că certificările sunt emise și auditurile sunt efectuate cu respectarea standardelor profesionale relevante recunoscute pe scară largă și includ un test al eficacității operaționale a controalelor-cheie instituite;

(g)

are dreptul contractual de a solicita, cu o frecvență rezonabilă și legitimă din perspectiva gestionării riscurilor, modificări ale domeniului de aplicare al certificărilor sau al rapoartelor de audit pentru a include alte sisteme și controale relevante;

(h)

are dreptul contractual de a efectua audituri individuale și grupate, după cum consideră oportun, cu privire la acordurile contractuale și de a exercita aceste drepturi cu frecvența convenită.