Articolul 11
Art. 11 din INSTRUCŢIUNI nr. 2 din 3 februarie 2011 privind auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de Comisia Naţională a Valorilor Mobiliare
- Capitolul V Cerinţe de raportare
(1) Entitățile prevăzute la art. 3 alin. (1) lit. c) au obligația auditării sistemului informatic cel puțin anual.
(2) Raportul de audit menționat la art. 8 va fi transmis către C.N.V.M. în termen de 90 de zile de la încheierea perioadei de auditare a sistemului informatic și va cuprinde cel puțin informațiile prevăzute la art. 8 alin. (1) pct. 1-7, pct. 8 lit. a)d), pct. 9, 10, 12-17 și art. 8 alin. (2)
(3) Pentru entitățile prevăzute la art. 3 alin. (1) lit. i), C.N.V.M. va hotărî prin act individual termenul de întocmire a raportului de audit și, după caz, obținerea certificării SMSI.
(4) Raportul de audit prevăzut la alin. (2) se transmite la C.N.V.M. de către entitatea auditată. Entitatea auditată, prin reprezentantul legal, depune odată cu raportul o declarație pe propria răspundere prin care confirmă faptul că a remediat situațiile vulnerabile evidențiate în sistemul informatic utilizat, având în vedere recomandarea făcută de auditorul IT, după caz, și inclusă în raportul de audit.
(5) În cazul în care la nivelul entității se adoptă hotărârea unor schimbări majore în structura sistemelor informatice, cum ar fi:
a) schimbarea integrală a unor aplicații informatice folosite în contabilitatea entității;
b) schimbarea procedurilor sau a fluxurilor de prelucrare a datelor contabile;
c) schimbarea procedurilor de arhivare și/sau de restaurare a datelor contabile;
d) schimbarea unuia dintre serverele care rulează aplicațiile de contabilitate, se va realiza, în termen de 60 de zile, un raport de audit al sistemelor informatice care va cuprinde o analiză a impactului și a riscurilor induse de schimbările care se introduc. Raportul de audit va fi transmis la C.N.V.M. în termen de 5 zile de la finalizare.
(6) Rapoartele de audit prevăzute în prezenta instrucțiune vor fi semnate și stampilate de către persoanele autorizate în acest sens și se vor depune la C.N.V.M. într-un exemplar original în format hârtie, precum și în format electronic.