Audit en controle. 1. Opdrachtgever kan een onderzoek uitvoeren naar de nakoming van de contractuele afspraken, waaronder de voorwaarden in de onderhavige Overeenkomst. Opdrachtgever hanteert hiervoor de Kaderregeling AO/IC voor zover die op de overeengekomen dienstverlening van toepassing is. Opdrachtnemer verleent medewerking aan de uitvoering van de controle.
Audit en controle. 8.1. De Verwerker houdt gedetailleerde, nauwkeurige en actuele informatie bij met betrekking tot de verwerking van de Persoonsgegevens door hem in het kader van deze Verwerkersovereenkomst, waaronder met betrekking tot de verplichtingen en maatregelen op grond van de Artikelen 2.1, 3, 4, 5 en 6 (‘Bescheiden’). Op verzoek van de Verantwoordelijke verstrekt de Verwerker deze Bescheiden aan de Verantwoordelijke.
Audit en controle. 7.1 Stichting Inlichtingenbureau zal jaarlijks door een onafhankelijke auditor een audit laten uitvoeren met betrekking tot de technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 4.1. Aan de hand van het audit-rapport wordt een beknopte rapportage opgesteld.
Audit en controle. 5.1 VECOZO zal jaarlijks door een onafhankelijke auditor een audit laten uitvoeren met betrekking tot de technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 4.1 en ter zake middels een TPM (Third Party Mededeling) te rapporteren aan de VNG. Indien de Gemeente inzicht wenst in voorgenoemde TPM dan kan de Gemeente hiervoor een verzoek indienen bij de VNG conform de tussen VECOZO en VNG afgestemde inzageprocedure.
Audit en controle. De Verwerker houdt gedetailleerde, nauwkeurige en actuele informatie bij met betrekking tot de verwerking van de Persoonsgegevens door hem in het kader van deze Verwerkersovereenkomst, waaronder met betrekking tot de verplichtingen en maatregelen op grond van de Artikelen 2.1, 3, 4, 5 en 6 ("Bescheiden"). Op verzoek van de Verantwoordelijke verstrekt de Verwerker deze Bescheiden aan de Verantwoordelijke. Verantwoordelijke heeft het recht toe te (laten) zien op de naleving van de hiervoor onder Artikel 3 genoemde maatregelen. De Verwerker verstrekt de Verantwoordelijke, zijn daartoe gemachtigde vertegenwoordigers en/of de onafhankelijke auditor die door de Verantwoordelijke is aangewezen, zo vaak als Verantwoordelijke daar aanleiding toe ziet in het kader van de uitvoering van deze Verwerkersovereenkomst en bij (het vermoeden van) informatie- of privacy-incidenten, en met inachtneming van een redelijke termijn van kennisgeving: i) toegang tot de informatie, locaties en Bescheiden van de Verwerker; ii) redelijke bijstand en medewerking van het betrokken personeel van de Verwerker; en iii) redelijke faciliteiten op de locaties van de Verwerker om na te gaan of de Verwerker zijn verplichtingen uit hoofde van deze Verwerkersovereenkomst en de Privacywetgeving nakomt. Verwerker zal eventuele door Verantwoordelijke naar aanleiding van dergelijke audits en controles in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen. Elke partij draagt haar eigen kosten voor de in dit Artikel 8 beschreven audits en controles, tenzij blijkt dat de Verwerker een wezenlijke inbreuk heeft gepleegd op de bepalingen van deze Verwerkersovereenkomst, in welk geval de Verwerker alle kosten zal dragen, onverminderd andere rechten en rechtsmiddelen waarover de Verantwoordelijke beschikt.
Audit en controle. 1. Met het oog op het behoud van het vertrouwen in de uitvoering van de bepalingen van dit hoofdstuk, kan een partij een audit of controle dan wel beide verrichten, ten aanzien van het geheel of van een deel van het controleprogramma van de bevoegde autoriteit van de andere partij. De partij draagt haar eigen kosten in verband met de audit of de controle.
Audit en controle a. Verantwoordelijke kan de verplichtingen laten toetsen door een nader te definiëren auditgroep en/of Registeraccountant en/of Register EDP Auditor. Voys zal zo spoedig als redelijkerwijs mogelijk is redelijke medewerking verlenen aan een dergelijk onderzoek waaronder het toegang verlenen tot terzake relevante informatie. In geval van overmacht zullen partijen in overleg treden teneinde de consequenties daarvan te bespreken. Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht.