Source: OJ L, 2024/436, 2.2.2024Consolidated text

Current language: DE

Artikel 7 Verfahren für die Vorbereitung der Prüfung


Summary What does Article 7 of the Performance of independent audits say?

This article establishes the formal contractual foundation for the audit relationship between the audited provider and the auditing organisation.

Before any audit work begins, both parties must enter into a written agreement that governs the scope, responsibilities, logistics and dispute resolution of the audit.

The article also connects directly to the audit report itself, as required under Article 6, by mandating that this agreement — and any other related agreements or engagement letters — be annexed to it, ensuring full transparency of the audit's governing terms.

Important points:

  • Audited providers and auditing organisations must conclude a written agreement before the audit covering scope, responsibilities, data access procedures, timeframes, and a dispute resolution procedure.
  • All agreements and engagement letters between both parties related to the audit must be annexed to the final audit report.
  • Any changes made to the written agreement during the audit must be explicitly disclosed in the audit report.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

    1. Der geprüfte Anbieter und die Prüfstelle schließen eine schriftliche Vereinbarung, in der Folgendes festgelegt ist:

      1. die erschöpfende Liste der geprüften Pflichten und Verpflichtungszusagen;

      2. die Zuständigkeiten der Prüfstelle, gegebenenfalls einschließlich detaillierter Angaben zu jeder juristischen Person, aus der die Prüfstelle besteht, und der zur Unterzeichnung des Prüfberichts befugten Parteien;

      3. die Verfahren und Kontaktstellen, die der geprüfte Anbieter der Prüfstelle zur Verfügung stellt, um Zugang zu den in Artikel 5 Absatz 2 genannten Daten zu beantragen;

      4. den Zeitrahmen für die Prüfung, einschließlich des Anfangs- und Enddatums der Prüfverfahren und der Fertigstellung des Prüfberichts;

      5. ein Verfahren zur Beilegung von Streitigkeiten zwischen dem geprüften Anbieter und der Prüfstelle, die sich aus der Durchführung der Prüfung ergeben.

    1. Die in Absatz 1 genannte Vereinbarung sowie alle anderen zwischen der Prüfstelle und dem geprüften Anbieter im Zusammenhang mit der Durchführung der Prüfung geschlossenen Vereinbarungen oder Prüfungsaufträge werden dem Prüfbericht beigefügt.

    1. Werden während der Durchführung der Prüfung Änderungen an der in Absatz 1 genannten Vereinbarung vorgenommen, wird auf diese im Prüfbericht explizit hingewiesen.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod