# Articolul 11

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [INSTRUCŢIUNI nr. 2 din 3 februarie 2011 privind auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de Comisia Naţională a Valorilor Mobiliare](https://regra.ro/legislatie/romania/act/126226/instructiuni-nr-2-2011)
- **Citare:** Articolul 11, INSTRUCŢIUNI nr. 2 din 3 februarie 2011 privind auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de Comisia Naţională a Valorilor Mobiliare
- **URL canonic:** https://regra.ro/legislatie/romania/act/126226/instructiuni-nr-2-2011/articol/11
- **URL Markdown:** https://regra.ro/legislatie/romania/act/126226/instructiuni-nr-2-2011/articol/11.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/156923
- **Context în act:** Capitolul V Cerinţe de raportare

## Textul articolului

> (1) Entitățile prevăzute la art. 3 alin. (1) lit. c) au obligația auditării sistemului informatic cel puțin anual.
>
> (2) Raportul de audit menționat la art. 8 va fi transmis către C.N.V.M. în termen de 90 de zile de la încheierea perioadei de auditare a sistemului informatic și va cuprinde cel puțin informațiile prevăzute la art. 8 alin. (1) pct. 1-7, pct. 8 lit. a)d), pct. 9, 10, 12-17 și art. 8 alin. (2)
>
> (3) Pentru entitățile prevăzute la art. 3 alin. (1) lit. i), C.N.V.M. va hotărî prin act individual termenul de întocmire a raportului de audit și, după caz, obținerea certificării SMSI.
>
> (4) Raportul de audit prevăzut la alin. (2) se transmite la C.N.V.M. de către entitatea auditată. Entitatea auditată, prin reprezentantul legal, depune odată cu raportul o declarație pe propria răspundere prin care confirmă faptul că a remediat situațiile vulnerabile evidențiate în sistemul informatic utilizat, având în vedere recomandarea făcută de auditorul IT, după caz, și inclusă în raportul de audit.
>
> (5) În cazul în care la nivelul entității se adoptă hotărârea unor schimbări majore în structura sistemelor informatice, cum ar fi:
>
> a) schimbarea integrală a unor aplicații informatice folosite în contabilitatea entității;
>
> b) schimbarea procedurilor sau a fluxurilor de prelucrare a datelor contabile;
>
> c) schimbarea procedurilor de arhivare și/sau de restaurare a datelor contabile;
>
> d) schimbarea unuia dintre serverele care rulează aplicațiile de contabilitate, se va realiza, în termen de 60 de zile, un raport de audit al sistemelor informatice care va cuprinde o analiză a impactului și a riscurilor induse de schimbările care se introduc. Raportul de audit va fi transmis la C.N.V.M. în termen de 5 zile de la finalizare.
>
> (6) Rapoartele de audit prevăzute în prezenta instrucțiune vor fi semnate și stampilate de către persoanele autorizate în acest sens și se vor depune la C.N.V.M. într-un exemplar original în format hârtie, precum și în format electronic.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0