1. საგადახდო მომსახურების პროვაიდერი ვალდებულია განახორციელოს ამ წესით განსაზღვრული უსაფრთხოების ზომების დანერგვის დოკუმენტირება და წელიწადში სულ მცირე ერთხელ პერიოდული შემოწმება (ტესტირება), შეფასება და აუდიტი თავის მიერ დადგენილი წესის შესაბამისად. განხორციელებული აუდიტი უნდა შეიცავდეს საგადახდო მომსახურების პროვაიდერის უსაფრთხოების ზომების ამ წესის მოთხოვნებთან შესაბამისობის შეფასებას და ანგარიშგებას.

2. ამ მუხლის პირველი პუნქტით განსაზღვრული აუდიტი უნდა განხორციელდეს აუდიტორის მიერ, რომელიც, მიუხედავად იმისა, წარმოადგენს თუ არა ის კონკრეტული საგადახდო მომსახურების პროვაიდერის თანამშრომელს, საოპერაციო თვალსაზრისით დამოუკიდებელია ამ პროვაიდერისგან და რომელსაც, ამავდროულად, აქვს შესაბამისი ცოდნა და გამოცდილება საინფორმაციო ტექნოლოგიების უსაფრთხოებისა და საგადახდო მომსახურების სფეროებში.

3. საგადახდო მომსახურების პროვაიდერი, რომელიც სარგებლობს ამ წესის მე-20 მუხლით გათვალისწინებული გამონაკლისით, ვალდებულია განახორციელოს მეთოდოლოგიის, მოდელისა და ანგარიშგებით მიწოდებული (შეტყობინებული) თაღლითობის მაჩვენებლების აუდიტი წელიწადში სულ მცირე ერთხელ. ასეთი აუდიტი უნდა მოიცავდეს მაჩვენებლებისა და მონაცემების სისრულისა და სისწორის შეფასებასაც. აუდიტორის მიმართ ვრცელდება ამ მუხლის მე-2 პუნქტის მოთხოვნები.

4. საქართველოს ეროვნული ბანკი უფლებამოსილია საგადახდო მომსახურების პროვაიდერს მოსთხოვოს ამ წესით განსაზღვრული გარკვეული კომპონენტების გარე აუდიტის განხორციელება. საქართველოს ეროვნული ბანკი განსაზღვრავს ასეთი აუდიტის განხორციელებისა და აუდიტის ანგარიშის მისთვის მიწოდების ვადებს.

5. ამ წესის მე-20 მუხლით გათვალისწინებული გამონაკლისით სარგებლობის შემთხვევაში, სარგებლობის დაწყებიდან ერთი წლის განმავლობაში და სულ მცირე სამ წელიწადში ერთხელ, ან საქართველოს ეროვნული ბანკის შესაბამისი მოთხოვნის საფუძველზე უფრო მეტი სიხშირით, საგადახდო მომსახურების პროვაიდერი ვალდებულია განახორციელოს მეთოდოლოგიის, მოდელისა და ანგარიშგებით მიწოდებული (შეტყობინებული) თაღლითობის მაჩვენებლების გარე აუდიტი დამოუკიდებელი და კვალიფიციური აუდიტორის/აუდიტორების მიერ. ასეთი აუდიტი უნდა მოიცავდეს მაჩვენებლებისა და მონაცემების სისრულისა და სისწორის შეფასებასაც.

6. საქართველოს ეროვნული ბანკი უფლებამოსილია საგადახდო მომსახურების პროვაიდერს მოსთხოვოს, ხოლო საგადახდო მომსახურების პროვაიდერი ვალდებულია შესაბამისი მოთხოვნის მიღებიდან 14 კალენდარული დღის განმავლობაში საქართველოს ეროვნულ ბანკს მიაწოდოს ნებისმიერი განხორციელებული აუდიტის სრული ანგარიში.
თავი II
უსაფრთხოების ზომები მომხმარებლის ძლიერი ავთენტიფიკაციისთვ