Artykuł 8

W ramach zapewnienia, aby outsourcing czynności w zakresie oceny nie pogorszył w istotny sposób jakości kontroli wewnętrznej, kontrolerzy zewnętrzni zapewniają spełnienie następujących kryteriów:

a) oczekiwana liczba i rodzaj czynności w zakresie oceny, które mają zostać zlecone na zasadzie outsourcingu, nie prowadzą do nadmiernego polegania na dostawcy usług będącym osobą trzecią;

b) wprowadzono zabezpieczenia w celu zarządzania ryzykiem związanym z outsourcingiem, w tym ryzykiem zależności w odniesieniu do realizacji czynności w zakresie oceny zleconych na zasadzie outsourcingu;

c) wprowadzono rozwiązania zapewniające ciągłość świadczenia usług, w tym plany awaryjne i okresowe testy systemów zapasowych;

d) wprowadzono rozwiązania zapewniające bezpieczeństwo danych i systemów, w tym wszelkiego rodzaju wykorzystanie technologii przetwarzania w chmurze;

e) wprowadzono zabezpieczenia zapewniające, aby kontroler zewnętrzny był w stanie monitorować i nadzorować czynności w zakresie oceny zlecone na zasadzie outsourcingu;

f) w przypadku gdy dalsze zlecanie czynności w zakresie oceny na zasadzie outsourcingu przez dostawcę usług będącego osobą trzecią jest dozwolone na podstawie umowy, czynności te spełniają kryteria określone w lit. a)–e).