3. V politike sa určí postup náležitej starostlivosti pri výbere a posudzovaní potenciálnych externých poskytovateľov IKT služieb a uvádza sa v ňom, ktoré z nasledujúcich prvkov sa majú použiť v súvislosti s požadovanou úrovňou zabezpečenia, pokiaľ ide o výkonnosť externého poskytovateľa IKT služieb:
|
a)
|
audity alebo nezávislé posúdenia vykonané samotným finančným subjektom alebo v jeho mene;
|
|
b)
|
využívanie nezávislých audítorských správ vypracovaných na žiadosť externého poskytovateľa IKT služieb;
|
|
c)
|
využívanie audítorských správ vypracovaných funkciou vnútorného auditu externého poskytovateľa IKT služieb;
|
|
d)
|
využívanie vhodných certifikácií tretej strany;
|
|
e)
|
využívanie iných relevantných informácií, ktoré má finančný subjekt k dispozícii, alebo iných informácií, ktoré poskytol externý poskytovateľ IKT služieb.
|