Člen 28 5.

Finančni subjekti iz odstavka 1 zagotovijo, da revizorji opravijo notranjo revizijo njihovega poenostavljenega okvira za obvladovanje tveganj na področju IKT, in sicer v skladu z revizijskim načrtom finančnih subjektov. Revizorji imajo zadostno znanje, spretnosti in strokovno znanje v zvezi s tveganji na področju IKT ter so neodvisni. Pogostost in osredotočenost revizij na področju IKT sta sorazmerni s tveganjem na področju IKT, s katerim se sooča finančni subjekt.