+Člen 8 2
|
Člen 8 2
2. Politika določa, da morajo ustrezni pogodbeni dogovori vključevati pravico finančnega subjekta do dostopa do informacij, izvajanja inšpekcijskih pregledov in revizij ter izvajanja testiranja IKT. V ta namen politika zahteva, da finančni subjekt uporablja naslednje metode, brez poseganja v končno odgovornost finančnega subjekta:
|
(a)
|
svojo notranjo revizijo ali revizijo, ki jo opravi imenovana tretja oseba;
|
|
(b)
|
kadar je primerno, skupne revizije in skupno testiranje IKT, vključno s penetracijskim testiranjem na podlagi groženj, ki se organizirajo skupaj z drugimi finančnimi subjekti ali podjetji naročniki, ki uporabljajo storitve IKT istega tretjega ponudnika storitev IKT, in ki jih izvedejo navedeni finančni subjekti ali podjetja naročniki ali tretja oseba, ki jo ti imenujejo;
|
|
(c)
|
kadar je primerno, potrdila tretjih oseb;
|
|
(d)
|
kadar je primerno, notranja revizijska poročila ali revizijska poročila tretje osebe, ki jih da na voljo tretji ponudnik storitev IKT.
|
1. Pregled
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|