Articolul 12
Art. 12 din INSTRUCŢIUNI nr. 2 din 3 februarie 2011 privind auditarea sistemelor informatice utilizate de entităţile autorizate, reglementate şi supravegheate de Comisia Naţională a Valorilor Mobiliare
- Capitolul VI Certificarea SMSI
(1) Entitățile prevăzute la art. 3 alin. (1) lit. a), b), d)-h) și alin. (2) au obligația să obțină certificarea SMSI (în baza implementării standardelor SR EN ISO/IEC 27001:2005) emisă de o organizație națională sau internațională acreditată de un semnatar al acordului EA MLA.
(2) Componenta de audit a procesului de certificare SMSI se va realiza de către un ISMS Lead Auditor.
(3) Entitățile prevăzute la alin. (1) au obligația să își revizuiască anual SMSI obținut.
(4) Entitățile prevăzute la alin. (1) au obligația să își reînnoiască certificatul SMSI obținut după fiecare perioadă de 3 ani.
(5) Dispozițiile prevăzute la alin. (1) se aplică și în cazul sistemelor de tranzacționare administrate de un operator de piață/operator de sistem.