Člen 8 Pogodbene klavzule

(a)

svojo notranjo revizijo ali revizijo, ki jo opravi imenovana tretja oseba;

(b)

kadar je primerno, skupne revizije in skupno testiranje IKT, vključno s penetracijskim testiranjem na podlagi groženj, ki se organizirajo skupaj z drugimi finančnimi subjekti ali podjetji naročniki, ki uporabljajo storitve IKT istega tretjega ponudnika storitev IKT, in ki jih izvedejo navedeni finančni subjekti ali podjetja naročniki ali tretja oseba, ki jo ti imenujejo;

(c)

kadar je primerno, potrdila tretjih oseb;

(d)

kadar je primerno, notranja revizijska poročila ali revizijska poročila tretje osebe, ki jih da na voljo tretji ponudnik storitev IKT.

(a)

meni, da je revizijski načrt tretjega ponudnika storitev IKT za ustrezne pogodbene dogovore zadovoljiv;

(b)

zagotavlja, da obseg potrdil ali revizijskih poročil zajema sisteme in ključne kontrole, ki jih opredeljuje, ter zagotavlja skladnost z ustreznimi regulativnimi zahtevami;

(c)

redno temeljito ocenjuje vsebino potrdil ali revizijskih poročil in preveri, da poročila ali potrdila niso zastarela;

(d)

zagotavlja, da so ključni sistemi in kontrole zajeti v prihodnjih različicah potrdila ali revizijskega poročila;

(e)

meni, da je certifikacijski ali revizijski organ dovolj usposobljen;

(f)

meni, da se potrdila izdajajo in da se revizije izvajajo v skladu s splošno priznanimi ustreznimi strokovnimi standardi ter vključujejo test operativne učinkovitosti vzpostavljenih ključnih kontrol;

(g)

ima pogodbeno pravico, da tako pogosto, kot je razumno in zakonito z vidika obvladovanja tveganja, zahteva spremembe obsega potrdil ali revizijskih poročil, tako da so zajeti drugi ustrezni sistemi in kontrole;

(h)

ima pogodbeno pravico do izvajanja posameznih in skupnih revizij po lastni presoji v zvezi s pogodbenimi dogovori in do izvajanja teh pravic v skladu z dogovorjeno pogostostjo.