Auditointi. Sanoma ja Mainostaja sopivat, että Mainostajan pyytäessä auditointia, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelyn, jotta Mainostaja voi varmistua siitä, että Sanoma on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättä.
Auditointi. 20.1 JYSE kohdan 5 lisäksi Kelalla on oikeus sopimuskaudella arvioida (auditoida) SLG:n kokonaispalvelu ja sen alihankkijan LH:n Palvelua ja sen vastaavuutta SLG:n tarjouksessa annettuihin tietoihin sekä Pääsopimuksen palvelukuvauksessa edellytettyihin vaatimuksiin ja edellytyksiin haluamallaan tavalla ja haluamanaan ajankohtana sen selvittämiseksi, onko kokonaispalvelu näiden mukainen ja SLG toiminut Pääsopimuksen mukaisesti. Kelalla tai Kelan edustajalla on oikeus haastatella SLG:n palvelun tuottamiseen osallistuvia henkilöitä ja tutustua niihin SLG:n asiakirjoihin ja tietojärjestelmiin, joihin tutustuminen on tarpeen toiminnalle asetettujen vaatimusten ja kokonaispalvelua koskevien sisältöjen laadun arvioimiseksi. Kelalla on oikeus tarkastaa ainoastaan tietoja, jotka koskevat Pääsopimuksen sopimusvelvoitteiden täyttämistä.
20.2 Kelalla on oikeus tehdä vuosittain kokonaispalvelua koskeva tietoturvan auditointi. SLG:n ja sen alihankkijan LH:n tulee antaa Kelalle auditointia varten pääsy järjestelmiinsä ja toimitiloihinsa sekä toimitettava Kelalle kaikki selvitykset ja dokumentaatio siltä osin kuin se on tarpeen sen arvioimiseksi, onko SLG:n ja LH:n tuottama Palvelu Pääsopimuksen Palvelukuvauksen liitteessä
Auditointi. Asiakkaalla on oikeus auditoida käsittelijän tämän sopimuksen alainen tietojenkäsittelytoiminta. Asia- kas on velvollinen käyttämään auditoinnissa vain sellaisia ulkopuolisia tarkastajia, jotka eivät ole tili- toimiston kilpailijoita. Osapuolet sopivat auditoinnin ajankohdasta ja muista yksityiskohdista hyvissä ajoin ennen sen suorittamista. Auditointi tulee suorittaa tavalla, joka ei haittaa tilitoimiston sitou- muksia kolmansiin osapuoliin nähden. Kaikkien asiakkaan edustajien ja auditointiin osallistuvien ulkopuolisten tarkastajien tulee allekirjoittaa tavanomainen salassapitositoumus tilitoimiston hyväksi. Asiakas vastaa kaikista auditoinnista aiheutuvista kustannuksista. Tilitoimistolla on myös oikeus laskuttaa avustamisesta auditoinnissa ja muusta auditoinnista johtuvasta lisätyöstä.
Auditointi. Toimittajalla on oikeus tarkistaa Asiakkaan esittämiä tietoja niiltä osin, mitä Palvelun tuottaminen edellyttää ja varmistaakseen, että Asiakas noudattaa Käyttöoikeusehtoja. Sopijapuolella tai tämän valtuuttamalla kolmannella osapuolella on oikeus suorittaa auditointi toisen Sopijapuolen tiloissa sen varmistamiseksi, että Sopimuksen mukaisia käyttöoikeusehtoja ja muita Sopimuksen sekä sovellettavan lainsäädännön mukaisia velvollisuuksia on noudatettu. Toimittaja varmistaa, että vastaava tarkastusoikeus on annettu Toimittajalle suhteessa sen alikäsittelijöihin. Edellä mainitun mukaiseen auditoinnin suorittamiseen sovelletaan seuraavia ehtoja:
i. Auditointi voidaan suorittaa normaalina virka-aikana edellyttäen, että Sopijapuoli on ilmoittanut auditoinnista kohtuullisessa ajassa etukäteen;
ii. Auditointi ei saa häiritä Sopijapuolen liiketoimintaa;
iii. Mikäli Sopijapuoli on valtuuttanut kolmannen osapuolen suorittamaan auditoinnin, kyseisen kolmannen osapuolen on oltava riippumaton ja ammattimainen toimija. Kolmannen osapuolen on ennen auditoinnin suorittamista sitouduttava Sopijapuolen kannalta kohtuullisena pidettävään salassapito- velvoitteeseen.
iv. Asiakas vastaa auditoinneista aiheutuvista kustannuksista, mukaan lukien Toimittajan työaika
Auditointi. Auditointien osalta noudatetaan Puitesopimuksen liitteen 2 Tietosuoja ja salassapito kohdan 12 ehtoja.
Auditointi. Posti Group – konsernilla on oikeus, milloin tahansa Sopimuksen voimassaoloaikana, arvioittaa Toimittajan toimin- nan Sopimuksen vaatimusten mukaisuus valitsemansa henkilön tai henkilöiden toimesta. Tietoturva- ja tietosuoja- auditoinnin on oikeutettu suorittamaan myös toimivaltainen viranomainen. Tarkastuksen kohde ja sisältö ilmoitetaan etukäteen toimitettavassa tarkastussuunnitelmassa. Viranomaistahon vaatimat tarkastukset suoritetaan vaadittujen toimintamallien mukaisesti. Toimittajan on mahdollistettava kaikissa tapauksissa auditointia suorittavan tahon esteetön pääsy Toimittajan ja sen alihankkijoiden tiloihin ja järjestelmiin riittävässä laajuudessa vaatimustenmukaisuuden toteamiseksi. Posti Group – konserni voi valtuuttaa kolmannen osapuolen suorittamaan auditoinnin edustajanaan. Sopijapuolet käsittelevät yhdessä tarkastuksesta laaditun raportin. Auditoinnin perusteella syntyvät raportit ja tiedot ovat Luottamuksellista tietoa. Asiakas ja Toimittaja vastaavat auditointiin liittyvistä omista kustannuksistaan.
Auditointi. Asiakas (tai riippumaton kolmas osapuoli sen puolesta) voi auditoida Palvelut, kuten tuotantoympäristön ja -prosessit, tietoturvatoimenpiteet ja Toimittajan tilat, kerran vuodessa hyväksytyn auditointisuunnitelman mukaisesti ilmoittamalla siitä vähintään kymmenen (10) työpäivää aikaisemmin varmistaakseen, että Toimittaja noudattaa tätä Sopimusta ja Tietosuojalainsäädäntöä. Auditointi suoritetaan normaalina työaikana ja se ei saa häiritä tarpeettomasti Toimittajan toimintaa. Asiakas on vastuussa sen aloitteesta tehdyn auditoinnin kustannuksista (ml. Toimittajan auditointiin käyttämä työaika).
Auditointi. Sopijapuolilla on perustellusta syystä oikeus tarkastaa sopimuskauden aikana, että Sopijapuolet sekä Kunnat noudattavat tämän Sopimuksen ja sen liitteiden mukaisia sopimusvelvoitteita (Auditointi). Auditoinnin toteuttamisesta sovitaan etukäteen erikseen. Auditointi voi koskea esimerkiksi pakkausjätteen keräystä ja laatua, menettelytapoja kuormien hylkäämisessä tai pakkausjätteen käsittelyä tai kustannustietoja. Auditoinnin suorittaa aina riippumaton tarkastaja. Sopijapuolet käsittelevät auditoinnin tulokset luottamuksellisina. Selvyyden vuoksi todetaan, että yksityiskohtaisia kustannustietoja ei luovuteta sellaisenaan toiselle Sopijapuolelle.
Auditointi. Rekisterinpitäjällä tai tämän valtuuttamalla auditoijalla (ei kuitenkaan Käsittelijän kilpailija) on oikeus auditoida tämän Liitteen alainen toiminta. Sopijapuolet sopivat auditoinnin ajankohdasta ja muista yksityiskohdista hyvissä ajoin ja vähintään 14 työpäivää ennen tarkastusta. Auditointi tulee suorittaa tavalla, joka ei haittaa Käsittelijän ja sen alihankkijoiden sitoumuksia kolmansiin osapuoliin nähden. Rekisterinpitäjän edustajien ja auditoijan on allekirjoitettava tavanomaiset salassapitositoumukset. Rekisterinpitäjä vastaa kaikista auditoinnin kustannuksista. Käsittelijällä on oikeus laskuttaa Rekisterinpitäjää auditoinnin aiheuttamasta työstä.
Auditointi. 13.9.1 Tilaaja voi sopimuksen päivämäärästä alkaen siihen saakka, kun on kulunut kolme vuotta sopimuksen päättymisestä, määrätä suoritettavaksi tarkastuksen koskien mitä tahansa doku- mentaatiota, joka on laadittu Allianssin alaisuudessa tehtävän työn tuottamista varten.
13.9.2 Tarkastuksen suorittaa Allianssin talousasiantuntija tai muu ulkopuolinen ja riippumaton tar- kastaja. Tarkastaja on salassapitovelvollinen myös suhteessa muihin tämän sopimuksen Osapuoliin tarkastuksen yhteydessä saamistaan luottamuksellisista tiedoista siten kuin jäl- jempänä salassapidosta todetaan.
13.9.3 Tällaisen auditoinnin suorittamiseksi järjestämme tarkastajalle pääsyn kaikkeen tarkastuksen kannalta tarpeelliseen aineistoon ja tiloihin.
13.9.4 Tarkistuskustannukset ovat Tilaajan kustannuksia.
13.9.5 Mikäli tarkastuksessa ilmenee, että Palveluntuottajalle suoritetut maksut alittavat tai ylittävät tämän sopimuksen perusteella suoritettavaksi kuuluvan määrän, Tilaaja maksaa Palvelun- tuottajalle alituksen tai Palveluntuottaja korvaa Tilaajalle ylityksen.