Common use of AUDITABILIDAD Clause in Contracts

AUDITABILIDAD. El CONTRATISTA permitirá al BANCO DAVIVIENDA o a terceros autorizados por el BANCO DAVIVIENDA, llevar a cabo evaluaciones de auditoría, riesgo, pruebas de seguridad y/o análisis de vulnerabilidades de manera presencial, virtual y/o mediante herramientas tecnológicas, que determine el BANCO DAVIVIENDA, con el objetivo de verificar el cumplimiento de controles y procedimientos propios del CONTRATISTA, así como los requisitos incluidos en este contrato, anexos y demás documentos asociados. El CONTRATISTA que cuente con certificaciones de auditores externos independientes, en temas de sistemas de información en materia de seguridad, disponibilidad, integridad del tratamiento y confidencialidad (SOC2) o relativos al control interno de los informes financieros (SOC1) o sus equivalentes en el país donde se prestará el servicio, los podrá aportar como parte del cumplimiento a esta cláusula. El BANCO DAVIVIENDA podrá comunicar por cualquier medio, la fecha y hora en que se llevará a cabo la (s) respectiva (s) auditoría (s) y/o evaluaciones de forma presencial o virtual. En caso de presentar un incidente o evento de riesgo materializado, el BANCO DAVIVIENDA comunicará de manera inmediata al CONTRATISTA la situación identificada a fin de conocer y definir las acciones que se consideren pertinentes para su mitigación. En caso que el BANCO DAVIVIENDA o su tercero delegado, identifiquen incumplimientos en las evaluaciones realizadas al CONTRATISTA, el BANCO DAVIVIENDA emitirá el informe respectivo con los planes de acción y/o sanciones a las que haya lugar.

AUDITABILIDAD. EL CONTRATISTA deberá entregar a EL BANCO DAVIVIENDA a la firma del Contrato un informe escrito emitido y firmado por un auditor externo independiente, de una compañía que cuente con experiencia certificada y que lo acredite como experto auditor en temas de tecnología, certificado que debe contener el resultado del proceso de evaluación de los controles de tecnología y de procesos relacionados con las actividades desarrolladas por EL CONTRATISTA para el cumplimiento del Contrato. El anterior certificado deberá ser aceptado de forma escrita por el Supervisor del Contrato. EL CONTRATISTA permitirá al a EL BANCO DAVIVIENDA o a terceros autorizados por el EL BANCO DAVIVIENDA, llevar a cabo evaluaciones visitas de auditoría, riesgo, pruebas de seguridad y/o y análisis de vulnerabilidades de manera presencial, virtual y/o mediante herramientas tecnológicas, que determine el BANCO DAVIVIENDAvulnerabilidades, con el objetivo de verificar el cumplimiento de controles y procedimientos propios del de EL CONTRATISTA, así como los requisitos incluidos en este contrato, anexos y demás documentos asociados. El CONTRATISTA que cuente con certificaciones de auditores externos independientes, en temas de sistemas de información en materia de seguridad, disponibilidad, integridad del tratamiento y confidencialidad (SOC2) o relativos al control interno de los informes financieros (SOC1) o sus equivalentes en el país donde se prestará el servicio, los podrá aportar como parte del cumplimiento a esta cláusula. El asociados EL BANCO DAVIVIENDA podrá comunicar por cualquier medio, la fecha y hora en que se llevará a cabo la (s) respectiva (s) auditoría (s) y/o evaluaciones de forma presencial o virtual. En caso de presentar un incidente o evento de riesgo materializado, realizarlas en el BANCO DAVIVIENDA comunicará de manera inmediata al CONTRATISTA la situación identificada a fin de conocer y definir las acciones momento que se consideren pertinentes para su mitigaciónlo considere necesario. En caso que el EL BANCO DAVIVIENDA o su tercero delegadotercero, identifiquen evidencien incumplimientos en las evaluaciones realizadas al CONTRATISTAla visita, el BANCO DAVIVIENDA emitirá el informe respectivo con los planes de acción y/o e informará a las áreas correspondientes para que se determinen las sanciones a las que haya lugar.