3. Riktlinjerna ska fastställa förfarandet för due diligence vid val och bedömning av potentiella tredjepartsleverantörer av IKT-tjänster och ange vilka av följande faktorer som ska användas för den erforderliga försäkran om tredjepartsleverantörens prestanda:
|
a)
|
Revisioner eller oberoende bedömningar som utförs av den finansiella entiteten själv eller för dess räkning,
|
|
b)
|
Användning av oberoende revisionsrapporter på begäran av tredjepartsleverantören av IKT-tjänster.
|
|
c)
|
Användning av revisionsrapporter från tredjepartsleverantörens internrevisionsfunktion.
|
|
d)
|
Användning av lämpliga tredjepartscertifieringar.
|
|
e)
|
Användning av annan relevant information som är tillgänglig för den finansiella entiteten eller annan information som tillhandahålls av tredjepartsleverantören av IKT-tjänster.
|