Audity technické bezpečnosti. Poskytovatel služeb souhlasí, že objednatel je oprávněn provádět technické audity (včetně skenování, automatického testování zranitelnosti, zkoušek na infiltraci, auditů konfigurace a infrastruktury, případně dotazování, či ověřování) na informačním systému poskytovatele a i u jakékoliv třetí strany – subdodavatelů, včetně těch společností, které hostují částečně či celý informační systém poskytovatele služeb. Objednatel je oprávněn pověřit provedením auditu třetí stranu, se kterou bude uzavřena smlouva o mlčenlivosti, jejíž smluvní stranou bude i poskytovatel. Bez této smlouvy je oprávněna audit provést Česká národní banka. Objednatel bude audity provádět primárně formou dotazování a vzdáleného ověřování, zejména v případě důvodného podezření z narušení či zranitelnosti informačního systému poskytovatele i na místě. Auditorovi bude umožněno provádět technický audit, či provádět nezbytné dotazování s cílem ověřit úroveň bezpečnosti příslušných systémů. Tyto zkoušky budou sestávat ze souborů prováděných testů, ať automatizovaných či manuálních, zvnějšku či v informačním systému poskytovatele služeb, či v informačním systému kteréhokoliv subdodavatele, který je zaangažován na poskytování daných služeb, a to s cílem zjistit jakékoliv zranitelnosti, které by umožnily uživatelům se infiltrovat do testovaného systému. V tomto ohledu poskytovatel služeb zaručuje, že je držitelem nezbytných a dostatečných práv a oprávnění k provádění shora uvedených technických auditů na daném informačním systému a informačních systémech všech třetích stran, které mohou být zaangažovány či jinak dotčeny. Tyto technické audity budou prováděny v souladu s platnou regulací a legislativou a budou předmětem předchozího upozornění sděleného poskytovateli služeb a nenaruší poskytování služeb. Tímto se rozumí, že účelem těchto technických auditů není umožnit objednateli přístup k datům jiných klientů poskytovatele služeb, ale pouze ověřit bezpečnost systému a infrastruktury, v rámci kterých mu jsou služby poskytovány.
