+Articolul 8 2

Articolul 8 2

(2)   Politica specifică faptul că acordurile contractuale relevante trebuie să includă dreptul entității financiare de a avea acces la informații, de a efectua inspecții și audituri și de a efectua teste cu privire la TIC. În acest scop, politica impune ca entitatea financiară să utilizeze următoarele metode, fără a aduce atingere responsabilității finale a entității financiare:

(a)

propriul audit intern sau un audit efectuat de un terț desemnat;

(b)

după caz, audituri grupate și testare TIC grupată, inclusiv teste de penetrare bazate pe amenințări, care sunt organizate în comun cu alte entități financiare sau firme contractante care utilizează serviciile TIC ale aceluiași furnizor terț de servicii TIC și care sunt efectuate de respectivele entități financiare sau firme contractante sau de o parte terță desemnată de acestea;

(c)

după caz, certificări acordate de terți;

(d)

după caz, rapoartele de audit intern sau rapoartele de audit efectuate de terți puse la dispoziție de furnizorul terț de servicii TIC.

1. Prezentare generală

,

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde