Článok 8 3

a)

k svojej spokojnosti sa oboznámil s plánom auditu externého poskytovateľa IKT služieb, pokiaľ ide o príslušné zmluvné dojednania;

b)

zabezpečuje, aby sa rozsah certifikácie alebo audítorských správ vzťahoval na identifikované systémy a kľúčové kontroly, a zaisťuje súlad s príslušnými regulačnými požiadavkami;

c)

dôkladne priebežne posudzuje obsah certifikácií alebo audítorských správ a overuje, či správy alebo certifikácie nie sú zastarané;

d)

zabezpečuje, aby kľúčové systémy a kontroly boli zahrnuté v budúcich verziách certifikácie alebo audítorskej správy;

e)

presvedčil sa o schopnostiach strany, ktorá poskytuje certifikáciu alebo vykonáva audit;

f)

presvedčil sa o tom, že sa vydávajú certifikácie a že audity sa vykonávajú na základe všeobecne uznávaných príslušných odborných noriem a zahŕňajú skúšku prevádzkovej účinnosti zavedených kľúčových kontrol;

g)

má zmluvné právo požadovať s primeranou a legitímnou frekvenciou z hľadiska riadenia rizík, aby sa rozsah certifikácie alebo audítorských správ upravil o iné relevantné systémy a kontroly;

h)

má zmluvné právo vykonávať individuálne a spoločné audity podľa vlastného uváženia, pokiaľ ide o zmluvné dojednania, ako aj vykonávať tieto práva v súlade s dohodnutou frekvenciou.