Articolul 10

Partea introductivă a alin. (2) al art. 10 a fost modificată de pct. 9 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

a) datele de identificare ale auditorului:

(i) numele complet/denumirea și adresa/sediul (adresa completă - stradă, număr, bloc, scară, etaj, apartament, oraș, județ/sector, cod poștal);

(ii) datele înregistrării fiscale;

(iii) adresa unde își desfășoară activitatea;

(iv) telefon/fax, e-mail, adresa paginii de internet;

(v) dovada experienței și a specializării pe domeniul de audit extern al sistemelor informatice;

Pct. (v) al lit. a) a alin. (2) al art. 10 a fost modificat de pct. 10 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

b) numele și prenumele auditorului persoană fizică certificată și a reprezentantului societății, care vor semna raportul de audit, împreună cu următoarele documente:

(i) copia actului de identitate a auditorului;

(ii) curriculum vitae al auditorului IT, datat și semnat, cu prezentarea experienței profesionale în auditarea externă a sistemelor informatice;

Pct. (ii) al lit. b) a alin. (2) al art. 10 a fost modificat de pct. 11 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

(iii) copia certificatului de auditor IT, semnată pentru conformitate cu originalul, care dovedește experiența în domeniul de audit extern al sistemelor informatice;

Pct. (iii) al lit. b) a alin. (2) al art. 10 a fost modificat de pct. 11 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

(iv) certificatul de cazier judiciar și certificatul de cazier fiscal, în original, aflate în termenul de valabilitate;

c) copia contractului/poliței de asigurare de răspundere civilă profesională a auditorului IT, pentru suma asigurată de minimum 100.000 euro;

d) copia documentului de plată a tarifului de înscriere în Registrul public al A.S.F.

a) la cerere;

b) în cazul lichidării sau la declanșarea insolvenței;

c) în cazul nerespectării, în mod repetat, a prevederilor alin. (3), teza a III-a;

d) în cazul nerespectării prevederilor art. 9 alin. (9) și (10), precum și în cazul nerespectării obligațiilor stabilite în sarcina sa de prezenta normă;

e) din alte cauze prevăzute de legislația în vigoare.

a) titlul raportului, identificarea și descrierea entității auditate, respectiv beneficiarul raportului;

b) destinatarii raportului și orice restricții privind conținutul și circulația raportului;

c) domeniul auditat, obiectivele activității, perioada auditată;

d) natura, cronologia și gradul de acoperire ale procedurilor de audit efectuate;

e) orice calificare de opinie sau limitare a ariei acoperite de audit;

f) datele de identificare ale membrilor echipei de audit, care cuprind cel puțin numele și prenumele, telefon, fax, e-mail și adresa unde își desfășoară activitatea;

g) semnătura coordonatorului certificat al echipei de audit și semnătura reprezentantului legal al auditorului persoană juridică;

h) locul auditării;

i) data raportului;

j) descrierea ariei auditului, incluzând:

(i) descrierea sistemelor auditate;

(ii) măsurile organizatorice: politicile aplicabile și procedurile implementate;

(iii) identificarea aplicațiilor utilizate și a persoanelor implicate;

(iv) componentele sistemelor informatice utilizate;

(v) un sumar conținând analiza riscurilor aferente activității, a posibilelor deficiențe ale sistemului informatic auditat și a măsurilor de reducere a riscurilor asociate, în baza controalelor generale sau specifice implementate conform prezentei norme;

(vi) referire cu privire la corectitudinea raportărilor efectuate în conformitate cu art. 14 alin. (4) aferente perioadei dintre două activități de auditare IT;

(vii) descrierea modului prin care s-a efectuat atacul etic/testul de penetrare, în cazul entităților care sunt obligate să efectueze teste de penetrare conform tabelului din anexa nr. 2;

(viii) descrierea modului prin care s-a efectuat auditarea evaluării prevăzute la art. 5 alin. (1).

Pct. (viii) al lit. j) a alin. (9) al art. 10 a fost introdus de pct. 12 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

k) concluziile detaliate ale echipei de audit privind îndeplinirea cerințelor prevăzute la art. 5, 8, 11, 12 și 13, pentru fiecare cerință, cu mențiunea: DA/NU, precum și motivația, în cazul nerespectării acesteia;

l) afirmația de conformitate, reflectată prin "opinia pozitivă" cu privire la conformarea parțială/totală referitoare la obiectivele auditului, indicând punctele care trebuie îmbunătățite, reflectate prin "opinia cu rezerve/calificată", sau de neîndeplinire a obiectivelor testate/auditate, reflectată prin "opinia negativă";

m) o anexă la raportul de audit IT, însușită de entitatea auditată prin semnarea acesteia de către un reprezentant legal al entității, conținând:

(i) constatările și concluziile;

(ii) neconformitățile, lipsa controalelor sau controale ineficiente;

(iii) importanța neconformității sau deficienței de control;

(iv) probabilitatea ca aceste constatări să aibă un impact semnificativ și riscuri asociate;

(v) recomandările pentru acțiuni corective și răspunsul conducerii entității auditate pentru fiecare constatare din raport, inclusiv termenul de aplicare;

(vi) rezultatul obținut la atacul etic/testul de penetrare, în cazul entităților care sunt obligate să efectueze teste de penetrare conform tabelului din anexa nr. 2;

n) declarația pe propria răspundere a auditorului IT cu privire la faptul că auditul a fost efectuat în conformitate cu prezenta normă și cu standardele de audit în vigoare la momentul realizării auditului, cu menționarea acestora;

o) declarația pe propria răspundere a auditorului IT extern cu privire la faptul că acesta nu se află în relații cu entitatea auditată, cu membrii structurii de conducere sau cu angajații acesteia care ar putea să îi afecteze independența sau obiectivitatea activității de audit.

Lit. o) a alin. (9) al art. 10 a fost modificată de pct. 13 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.