Artykuł 7

1. Audytowany dostawca i organizacja audytowa zawierają pisemną umowę określającą:

a) wyczerpujący wykaz obowiązków i zobowiązań będących przedmiotem audytu;

b) obowiązki organizacji audytowej, w tym, w stosownych przypadkach, szczegółowo określone w odniesieniu do każdej osoby prawnej wchodzącej w skład organizacji audytowej oraz stron upoważnionych do podpisania sprawozdania z audytu;

c) procedury i punkty kontaktowe, które audytowany dostawca udostępnia organizacji audytowej do celów wnioskowania przez nią o dostęp do danych, o których mowa w art. 5 ust. 2;

d) ramy czasowe audytu, w tym daty rozpoczęcia i zakończenia procedur audytu oraz ukończenia sprawozdania z audytu;

e) procedurę rozstrzygania sporów między audytowanym dostawcą a organizacją audytową wynikających z przeprowadzania audytu.

2. Umowę, o której mowa w ust. 1, a także wszelkie inne umowy lub pisma między organizacją audytową a audytowanym dostawcą dotyczące przeprowadzenia audytu załącza się do sprawozdania z audytu.

3. W przypadku gdy w trakcie przeprowadzania audytu wprowadza się zmiany do umowy, o której mowa w ust. 1, wskazuje się je wyraźnie w sprawozdaniu z audytu.