Чл. 8

Член 8 Договорни клаузи

1. В политиката се посочва, че съответното договорно споразумение трябва да бъде в писмена форма и да включва всички елементи, посочени в член 30, параграфи 2 и 3 от Регламент (ЕС) 2022/2554. Политиката включва също така елементи, свързани с изискванията, посочени в член 1, параграф 1, буква а) от Регламент (ЕС) 2022/2554, както и други съответни разпоредби на правото на Съюза и на националното право.
2. В политиката се посочва, че съответните договорни споразумения трябва да включват правото на финансовия субект на достъп до информация, да извършва проверки и одити, както и тестове на ИКТ. За тази цел в политиката се изисква финансовият субект да използва следните методи, без да се засяга крайната отговорност на финансовия субект:

а) собствения си вътрешен одит или одит от определена за целта трета страна; ELI: http://data.europa.eu/eli/reg_del/2024/1773/oj 7/9

BG б) в) г) OB L, 25.6.2024 г. когато е целесъобразно, съвкупни одити и съвкупни тестове на ИКТ, включително тестове за проникване, които се организират съвместно с други финансови субекти или фирми възложители, които използват услуги в областта на ИКТ на същата трета страна доставчик на услуги в областта на ИКТ, и които се извършват от тези финансови субекти или фирми възложители или от определена от тях за целта трета страна; когато е целесъобразно, използването на удостоверения на трети страни; когато е целесъобразно, вътрешни одитни доклади или одитни доклади на трета страна, предоставени от третата страна доставчик на услуги в областта на ИКТ. С течение на времето финансовият субект не може да се позовава единствено на удостоверенията, посочени в параграф 3. 2, буква в), или на одитните доклади, посочени в буква г) от същия параграф. В политиката се разрешава единствено използването на методите, посочени в параграф 2, букви в) и г), като финансовият субект: а) б) в) г) д) е) ж) з) е удовлетворен от плана за одит на третата страна доставчик на услуги в областта на ИКТ по отношение на съответните договорни споразумения;

гарантира, че обхватът на удостоверенията или одитните доклади включва идентифицираните от него системи и ключови контролни механизми и осигурява спазването на съответните регулаторни изисквания; извършва задълбочена текуща оценка на съдържанието на удостоверенията или одитните доклади и проверява дали докладите или удостоверенията не са остарели; гарантира, че ключовите системи и контролни механизми са обхванати в бъдещите версии на удостоверенията или одитните доклади; е удовлетворен от компетентността на издаващата удостоверенията страна или на одитната страна; е удовлетворен, че удостоверенията са издадени и одитите са извършени съгласно общопризнати съответни професионални стандарти и включват тест за оперативна ефективност на ключовите контролни механизми; има договорното право да изисква, с честота, която е разумна и законна от гледна точка на управлението на риска, промени в обхвата на удостоверенията или одитните доклади спрямо други съответни системи и контролни механизми; има договорното право да извършва индивидуални и съвкупни одити по свое усмотрение по отношение на договорните споразумения и да упражнява тези права в съответствие с договорената честота.

1. В политиката се гарантира, че съществените промени в договорното споразумение ще бъдат формализирани в писмен документ, върху който всяка страна поставя дата и подпис, и се уточнява процесът на подновяване на договорните споразумения.