Artykuł 1

Kryteria oceny odpowiedniości, adekwatności i skuteczności systemów, zasobów i procedur stosowanych przez kontrolerów zewnętrznych w celu wypełnienia swoich obowiązków wynikających z rozporządzenia (UE) 2023/2631, jak określono w art. 26 ust. 1 tego rozporządzenia, są następujące:

a) stosowane systemy gwarantują bezpieczeństwo, integralność i poufność informacji oraz zapewniają ciągłość i regularność przeprowadzania kontroli zewnętrznych;

b) wykorzystywane zasoby ludzkie, techniczne i materialne są wystarczające do identyfikacji, zarządzania, monitorowania i zgłaszania ryzyka i zarządzania ryzykiem:

(i) na które kontroler zewnętrzny jest lub może być narażony;

(ii) jakie kontroler zewnętrzny stwarza lub może stwarzać dla innych;

c) procedury stosowane w celu obiektywnego i spójnego stosowania metodyki dokonywania oceny obejmują następujące elementy:

(i) procesy gromadzenia informacji ilościowych i jakościowych na potrzeby czynności w zakresie oceny, w tym od emitenta lub jednostki inicjującej, ze źródeł publicznych lub od osób trzecich;

(ii) środki mające na celu wyeliminowanie potencjalnych niedociągnięć w gromadzeniu i ocenie informacji;

(iii) procesy regulujące kontrolę i zgłaszanie błędów w metodykach dokonywania oceny lub w ich stosowaniu;

(iv) techniki, metody i protokoły dotyczące opracowywania, okresowego testowania i kontroli czynności w zakresie oceny, kluczowych założeń i danych z pomiarów.