Audit. Kunden har til enhver tid ret til at kontrollere Leverandørens arbejde med henblik på at afdække risici for overskridelse af tidsplan og afdække, om Leverandøren opfylder krave- ne til løbende kvalitetssikring af arbejdet. I tilknytning hertil kan Kunden anmode Leve- randøren om for samtlige aktiviteter, der direkte eller indirekte bidrager til Kontra ktens opfyldelse, herunder Kundens medvirken, at udarbejde en detaljeret ressourceplan. Kundens kontrol kan også omfatte en kontrol af, hvorvidt Leverandøren opfylder det af Leverandøren angivne modenhedsniveau, jf. bilag 8, herunder hvorvidt manglende opfyl- delse af det angivne modenhedsniveau kan have betydning for Leverandørens opfyldelse af Kontrakten. Tilsvarende har Leverandøren til enhver tid ret til at kontrollere, hvorvidt Kundens med- virken sker i henhold til det af Kunden angivne modenhedsniveau, jf. bilag 11, herunder hvorvidt manglende opfyldelse af det angivne modenhedsniveau kan have betydning for Leverandørens opfyldelse af Kontrakten. Kontrollen gennemføres af en uvildig sagkyndig, der udpeges i overensstemmelse med bestemmelserne i punkt 27.2. Den uvildige sagkyndige afgørelse er endelig og bindende for begge Parter. Tvister om fortolkning af Kontrakten og andre juridiske spørgsmål kan ikke afgøres af den sagkyndige. Kontrol skal ske med 10 Arbejdsdages varsel via Meddelelse og maksimalt to gange pr. år. Omkostningerne til den uvildige sagkyndige afholdes af den rekvirerende part, jf. dog nedenfor. Såfremt Leverandøren har overskredet frist for en milepæl, delleveranceprøve, overtagel- sesprøven eller driftsprøven eller anden aftalt bodsfrist, eller Leverandøren erkender at ville komme til at overskride en sådan frist, kan der gennemføres kontrol hos Leverandø- ren ud over det anførte maksimale antal gange pr. år. Omkostningerne til den uv ildige sagkyndige afholdes i dette tilfælde af Leverandøren. Tilsvarende gælder, såfremt der foreligger en Fejl i det leverede, som ville være hindrende for en overtagelse. Såfremt Kunden ikke yder den medvirken, der er angivet i bilag 1 og bilag 11, eller Kun- den erkender, at denne medvirken ikke vil blive ydet, kan der gennemføres kontrol hos Kunden ud over det ovenfor anførte maksimale antal gange pr. år. Omkos tningerne til den uvildige sagkyndige afholdes i dette tilfælde af Kunden. Hver Part er forpligtet til i rimeligt omfang og uden særskilt vederlag at yde den b istand, der er nødvendig til gennemførelse af kontrollen. Kontrollen indebærer inge...
Audit. Som led i kvalitetssikringen skal alle net- og distributionsselskaber- ne én gang årligt have gennemført en audit med henblik på at sikre, at 12.5.1 Intern audit skal for alle selskaber, bortset fra selskaber med et årligt energisparemål på under 2 TJ, gennemføres af en el- ler flere personer, som ikke er involveret i energispareindsat- sen, og som er uvildige i forhold til de konkrete sager, der au- diteres og som har tilstrækkelig kendskab til aftalens be-
a) selskabet har implementeret et kvalitetssikringssystem der lever op til kravene i denne aftale b) kvalitetssikringssystemet efterleves ved at gennemføre stikprøvekontrol af indberettede besparelser. Audit omfatter kontrol af ovenstående via gennemførelse af stik- prøvekontrol af udvalgte energisparesager. Minimum hver anden gang skal denne audit gennemføres af en uafhængig tredjepart. Det kan f.eks. ske som led i et certificeret kvalitetsstyringssystem. De år, hvor der ikke foretages ekstern au- dit, skal der gennemføres intern audit af selskabet selv. Dette krav gælder for alle selskaber, som indberetter besparelser for et givet år. Såfremt et selskab ikke indberetter energibesparel- ser, skal der således ikke udføres audit for det pågældende år. For såvel intern som ekstern audit udarbejdes der af auditoren en skriftlig auditrapport. Net- og distributionsselskaberne skal opbeva- re auditrapporterne for gennemførte audits i mindst 5 år og skal kunne stilles til rådighed ved Energistyrelsens årlige stikprøvekon- trol og ved eventuel evaluering af energispareaftalen. Audit kan gennemføres samtidig med kvalitetskontrollen, jf. pkt. 12.4. Der skal årligt ske afrapportering af audit til Energistyrelsen, jf. punkt 12.6. stemmelser og kompetencer inden for auditering, herunder have medvirket i mindst 2 tidligere audits. Det er selskabets ansvar, at den interne audit udføres af personer, der efterle- ver disse krav. 12.5.2 Selskabet kan vælge at lade audits udføre af ekstern auditor hver gang.
Audit. Patientforeningen accepterer, at BIDK har ret til for egen regning og til enhver tid efter rimeligt varsel at gennemføre audit af Patientforeningens regnskaber med garanti for fuld fortrolighed for at sikre overholdelse af reglerne i den aktuelle Aftale samt gældende love og regler. Desuden accepterer Patientforeningen på foranledning af BIDK fra tid til anden at dokumentere forannævnte ved udfyldelse af en formular udarbejdet af BIDK.
Audit. Kundens adgang til audit Kunden har ret til i hele Kontraktens løbetid at kontrollere Leverandørens arbejde med henblik på at afdække risici for overskridelse af Tidsplanen (Bilag 1) og de afgivne tids- og vederlagsestimater, jf. punkt 5.1.2, med henblik på at afdække, om Leverandøren opfylder Kontraktens krav til løbende kvalitetssikring af arbejdet, jf. punkt 3.2.7, og med henblik på Leverandørens opfyldelse af kravene til sikkerhed, jf. punkt 19. Kunden kan herunder kræve, at auditor får adgang til Leverandørens kildekode med henblik på at kontrollere kvaliteten heraf. I tilknytning hertil kan Xxxxxx anmode Leverandøren om for samtlige aktiviteter, der direkte eller indirekte bidrager til Kontraktens opfyldelse, herunder Kundens deltagelse, at udarbejde en detaljeret ressourceplan. Audit kan også omfatte en kontrol af, hvorvidt Leverandøren opfylder kravene til indsigt, jf. Bilag 8, herunder hvorvidt manglende opfyldelse af kravene til indsigt kan have betydning for Leverandørens opfyldelse af Kontrakten.
Audit. Kunden har ret til én gang årligt og med et varsel på 10 Arbejdsdage i hele Kontraktens løbetid at lade en habil tredjemand (auditor) gennemføre en audit af Leverandørens ydelser i henhold til Kontrakten, herunder men ikke begrænset til Leverandørens sikkerhedsydelser, opfyldelse af krav til it-sikkerhed og persondatabehandling, Dokumentation, rapportering, målinger m.v. Kunden afholder omkostningerne til auditor. Leverandøren er forpligtet til at yde auditor den bistand, der er nødvendig til gennemførelse af den varslede audit. Dette indebærer bl.a. at give auditor adgang til Systemet, og at Leverandøren på auditørens anmodning skal udlevere alt materiale og information med tilknytning til Kontrakten, som er nødvendigt for at kontrollere, at Leverandøren opfylder sine forpligtelser. Såfremt den foretagne audit afslører mangler, skal disse straks udbedres for Leverandørens regning, og Xxxxxx er berettiget til at foretage en ekstra audit. Alle omkostninger ved gennemførelse af en ekstra audit, som følge af mangler, afholdes af Leverandøren, som i disse tilfælde ikke er berettiget til vederlag for egen bistand i forbindelse med auditeringen.
Audit. Databehandleren skal på skriftlig anmodning bidrage til og give adgang til audit. Audit skal foretages af en uafhængig tredjepart valgt af den Dataansvarlige og godkendt af Databehandleren. Databehandleren kan ikke afvise en foreslået tredjepart uden rimelig begrundelse. Den uafhængige tredjepart skal tiltræde en sædvanlig fortrolighedserklæring overfor Databehandleren. Anmodning om audit skal ske med mindst 14 dages varsel. Databehandleren har krav på betaling efter medgået tid og forbrugte materialer for bistand i medfør af dette punkt 4, med mindre andet følger af bilag 4 eller § 10 punkt 2 i Databehandleraftalen. Dataansvarlig afholder alle udgifter foranlediget af denne audit.
Audit. 2.1 Databehandleren skal på skriftlig anmodning bidrage til og give adgang til audit.
2.2 Audit skal foretages af en uafhængig tredjepart valgt af den Dataansvarlige og godkendt af Databehandleren. Databehandleren kan ikke afvise en foreslået tredjepart uden rimelig begrundelse.
2.3 Databehandleren har krav på betaling efter medgået tid og forbrugte materialer for bistand i medfør af dette punkt 2.
Audit. Ved audit udføres en kvalitativ analyse af foreliggende indikatorresultater, og analy- sen afsluttes med udarbejdelse af faglige anbefalinger til forbedringer for de pågæl- dende områder. Audit kan afholdes ad hoc ved udsving og forandringer indenfor et gi- vet område, eller de kan fastlægges som en tilbagevendende opfølgning på monitore- ring af et eller flere områder. Da audit er en ressourcekrævende opgave, skal anven- delsen nøje afvejes med den forventede nytteværdi. Regionsdækkende audit aftales i den administrative styregruppe. Lokale audit aftales i det enkelte samordningsudvalg.
Audit. Databehandleren bør afholde egne udgifter og udgifter til tredjemand i forbindelse med en intern kontrol (audit) af sikkerhedsforhold hos Databehandleren. Såfremt det aftales, at den dataansvarlige dækker databehandlerens tidsforbrug forbundet med en ekstern kontrol, bør der indføres et vilkår om, at databehandlerens krav på betaling helt eller delvist bortfalder, hvis der i forbindelse med kontrollen konstateres, at databehandleren ikke opfylder de aftalte sikkerhedskrav m.v., og der ikke er tale om bagatelagtige forhold.
Audit. Den dataansvarlige bør afholde egne udgifter og udgifter til tredjemand i forbindelse med kontrol (audit) af sikkerhedsforhold hos databehandleren. Der bør som udgangspunkt også stilles krav om, at den dataansvarlige dækker databehandlerens tidsforbrug forbundet med kontrollen. Dog vil det være rimeligt at indføre et vilkår om, at databehandlerens krav på betaling helt eller delvist bortfalder, hvis der i forbindelse med kontrollen konstateres, at databehandleren ikke opfylder de aftalte sikkerhedskrav m.v., og der ikke er tale om bagatelagtige forhold. Databehandleren kan/bør kræve selvstændig betaling for sin assistance i følgende situationer; • besvarelse af anmodninger fra registrerede ved udøvelsen af disses rettigheder (herunder også sletning og portering af data). • bistand i forbindelse med sikkerhedsvurderinger og sikkerheds- brud. • bistand ved foretagelse af konsekvensanalyse/risikovurderinger. • bistand ved henvendelser fra tilsynsmyndigheder og i forbindelse med høringer (medmindre dette skyldes databehandlerens misligholdelse af databehandleraftalen). • Ved krav om dokumentation for opfyldelsen af gældende persondatalovgivning.