Articolul 14
Art. 14 din NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul V Cerinţe de raportare
(1) Entitățile au obligația raportării evaluării prevăzute la art. 5 alin. (1) și a auditării prevăzute la art. 9, astfel:
a) rezultatul evaluării interne a riscurilor operaționale este transmis A.S.F. anual până la 31 martie a anului curent, pentru anul anterior;
b) raportul de audit IT este transmis A.S.F. până la 30 iunie a anului curent, pentru perioada supusă auditării, corespunzătoare fiecărei categorii de risc prevăzute la art. 6 alin. (1).
(2) Entitățile depun raportul de audit IT împreună cu planul de acțiune din care să rezulte modalitatea de remediere a vulnerabilităților identificate pe parcursul derulării activității de audit IT, dacă este cazul.
(3) Rapoartele privind evaluarea internă a riscurilor operaționale prevăzute la alin. (1) lit. a) și rapoartele de audit IT prevăzute la alin. (1) lit. b) se depun la A.S.F. pe suport hârtie sau în format electronic cu semnătură electronică extinsă.
(4) Entitățile transmit până la data de 31 martie a anului curent, pentru anul anterior, o raportare electronică anuală cu indicatorii menționați în anexa nr. 3, în măsura în care acești indicatori sunt aplicabili și sunt aferenți sistemelor informatice importante.
(5) Pentru situațiile în care datele referitoare la anumiți indicatori nu sunt disponibile în cazul unei anumite entități din cauza tipului acesteia, naturii, dimensiunii sau complexității activităților desfășurate de aceasta, în celula corespunzătoare din raport se va insera acronimul N/A (neaplicabil).
(6) Rapoartele prevăzute la alin. (3) se depun la A.S.F. conform sistemului de raportare comunicat de fiecare structură organizatorică din cadrul A.S.F. cu atribuții de supraveghere a entității respective.
Alin. (6) al art. 14 a fost introdus de pct. 16 al , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.