2. V politike sa stanoví, že príslušné zmluvné dojednania majú zahŕňať právo finančného subjektu na prístup k informáciám, na vykonávanie inšpekcií a auditov, ako aj na vykonávanie testov IKT. Na tento účel sa v politike vyžaduje, aby finančný subjekt používal nasledujúce metódy bez toho, aby bola dotknutá konečná zodpovednosť finančného subjektu:
|
a)
|
svoj vlastný vnútorný audit alebo audit vykonaný vymenovanou treťou stranou;
|
|
b)
|
v prípade potreby spoločné audity a spoločné testovanie IKT vrátane penetračného testovania na základe konkrétnej hrozby, ktoré sú organizované spoločne s inými obstarávateľskými finančnými subjektmi alebo spoločnosťami, ktoré využívajú IKT služby toho istého externého poskytovateľa IKT služieb, a ktoré vykonávajú uvedené obstarávateľské finančné subjekty alebo spoločnosti alebo nimi určená tretia strana;
|
|
c)
|
v prípade potreby certifikácie tretej strany;
|
|
d)
|
v prípade potreby interné alebo externé audítorské správy, ktoré dal k dispozícii externý poskytovateľ IKT služieb.
|