Člen 8 3

(a)

meni, da je revizijski načrt tretjega ponudnika storitev IKT za ustrezne pogodbene dogovore zadovoljiv;

(b)

zagotavlja, da obseg potrdil ali revizijskih poročil zajema sisteme in ključne kontrole, ki jih opredeljuje, ter zagotavlja skladnost z ustreznimi regulativnimi zahtevami;

(c)

redno temeljito ocenjuje vsebino potrdil ali revizijskih poročil in preveri, da poročila ali potrdila niso zastarela;

(d)

zagotavlja, da so ključni sistemi in kontrole zajeti v prihodnjih različicah potrdila ali revizijskega poročila;

(e)

meni, da je certifikacijski ali revizijski organ dovolj usposobljen;

(f)

meni, da se potrdila izdajajo in da se revizije izvajajo v skladu s splošno priznanimi ustreznimi strokovnimi standardi ter vključujejo test operativne učinkovitosti vzpostavljenih ključnih kontrol;

(g)

ima pogodbeno pravico, da tako pogosto, kot je razumno in zakonito z vidika obvladovanja tveganja, zahteva spremembe obsega potrdil ali revizijskih poročil, tako da so zajeti drugi ustrezni sistemi in kontrole;

(h)

ima pogodbeno pravico do izvajanja posameznih in skupnih revizij po lastni presoji v zvezi s pogodbenimi dogovori in do izvajanja teh pravic v skladu z dogovorjeno pogostostjo.