Artikel 8 Avtalsklausuler

a)

Sin egen internrevision eller en revision utförd av en utsedd tredje part.

b)

I förekommande fall, gemensamma revisioner och gemensamma IKT-tester, inbegripet hotbildsstyrd penetrationstestning, som anordnas tillsammans med andra upphandlande finansiella entiteter eller företag som använder IKT-tjänster från samma tredjepartsleverantör och som utförs av dessa upphandlande finansiella entiteter eller företag eller av en tredje part som utsetts av dem.

c)

I tillämpliga fall, tredjepartscertifieringar.

d)

I tillämpliga fall, internrevisionsrapporter eller tredjepartsrevisionsrapporter som tillhandahållits av tredjepartsleverantören av IKT-tjänster.

a)

är nöjd med revisionsplanen från tredjepartsleverantören av IKT-tjänster för de relevanta kontraktsmässiga arrangemangen,

b)

säkerställer att certifieringarnas eller revisionsrapporternas omfattning inbegriper de system och grundläggande kontroller som den har identifierat och säkerställer överensstämmelse med relevanta lagstadgade krav,

c)

noggrant utvärderar innehållet i certifieringarna eller revisionsrapporterna och kontrollerar att rapporterna eller certifieringarna inte är föråldrade,

d)

säkerställer att viktiga system och kontroller omfattas av framtida versioner av certifieringen eller revisionsrapporten,

e)

är nöjd med den certifierande eller reviderande partens lämplighet,

f)

är övertygat om att certifieringarna utfärdas och att revisionerna utförs mot allmänt erkända relevanta yrkesstandarder och inbegriper ett test av den operativa effektiviteten hos de grundläggande kontrollerna.

g)

har avtalsenlig rätt att, med en frekvens som är rimlig och berättigad ur ett riskhanteringsperspektiv, begära ändringar av certifieringarnas eller revisionsrapporternas omfattning till andra relevanta system och kontroller,

h)

har avtalsenlig rätt att utföra enskilda och gemensamma revisioner efter eget gottfinnande med avseende på de kontraktsmässiga arrangemangen och verkställa dessa rättigheter i linje med den överenskomna frekvensen.