Článok 8 Zmluvné doložky

a)

svoj vlastný vnútorný audit alebo audit vykonaný vymenovanou treťou stranou;

b)

v prípade potreby spoločné audity a spoločné testovanie IKT vrátane penetračného testovania na základe konkrétnej hrozby, ktoré sú organizované spoločne s inými obstarávateľskými finančnými subjektmi alebo spoločnosťami, ktoré využívajú IKT služby toho istého externého poskytovateľa IKT služieb, a ktoré vykonávajú uvedené obstarávateľské finančné subjekty alebo spoločnosti alebo nimi určená tretia strana;

c)

v prípade potreby certifikácie tretej strany;

d)

v prípade potreby interné alebo externé audítorské správy, ktoré dal k dispozícii externý poskytovateľ IKT služieb.

a)

k svojej spokojnosti sa oboznámil s plánom auditu externého poskytovateľa IKT služieb, pokiaľ ide o príslušné zmluvné dojednania;

b)

zabezpečuje, aby sa rozsah certifikácie alebo audítorských správ vzťahoval na identifikované systémy a kľúčové kontroly, a zaisťuje súlad s príslušnými regulačnými požiadavkami;

c)

dôkladne priebežne posudzuje obsah certifikácií alebo audítorských správ a overuje, či správy alebo certifikácie nie sú zastarané;

d)

zabezpečuje, aby kľúčové systémy a kontroly boli zahrnuté v budúcich verziách certifikácie alebo audítorskej správy;

e)

presvedčil sa o schopnostiach strany, ktorá poskytuje certifikáciu alebo vykonáva audit;

f)

presvedčil sa o tom, že sa vydávajú certifikácie a že audity sa vykonávajú na základe všeobecne uznávaných príslušných odborných noriem a zahŕňajú skúšku prevádzkovej účinnosti zavedených kľúčových kontrol;

g)

má zmluvné právo požadovať s primeranou a legitímnou frekvenciou z hľadiska riadenia rizík, aby sa rozsah certifikácie alebo audítorských správ upravil o iné relevantné systémy a kontroly;

h)

má zmluvné právo vykonávať individuálne a spoločné audity podľa vlastného uváženia, pokiaľ ide o zmluvné dojednania, ako aj vykonávať tieto práva v súlade s dohodnutou frekvenciou.