Madde 37 — Dış hizmet sağlayıcıların denetlenmesi

MADDE 37 – (1) Denetçi, denetlenenin dış hizmet sağlayıcı kuruluşlar ile gerçekleştirdiği hizmetlerin bilgi sistemlerini ve iş süreçlerini nasıl etkilediğini göz önünde bulundurur, denetimini buna göre planlar ve etkin bir denetim yaklaşımı geliştirir.

(2) Denetçi, dış hizmet sağlayıcının, sunduğu hizmete ilişkin sahip olduğu, güncelliğini yitirmemiş denetim raporu, sertifika gibi belgelerden 35 inci madde kapsamında faydalanabilir.

(3) Dış hizmet sağlayıcı için hazırlanan güvence raporunun bu Yönetmelik kapsamında kullanılabilmesi/geçerli olabilmesi için güvence raporunun;

a) Bu Yönetmelik kapsamında yetkilendirilmiş bir BDK tarafından hazırlanmış olması,

b) Dış hizmet sağlayıcının denetlenene verdiği hizmetlerin tamamını kapsaması,

c) Denetlenenin tabi olduğu mevzuata göre, bu Yönetmelik kapsamında düzenlenmiş olması,

gerekmektedir.