# Articolul 14

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară](https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015)
- **Citare:** Articolul 14, NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- **URL canonic:** https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015/articol/14
- **URL Markdown:** https://regra.ro/legislatie/romania/act/166956/norma-nr-6-2015/articol/14.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/184760
- **Context în act:** Capitolul V Cerinţe de raportare

## Textul articolului

> (1) Entitățile au obligația raportării evaluării prevăzute la art. 5 alin. (1) și a auditării prevăzute la art. 9, astfel:
>
> a) rezultatul evaluării interne a riscurilor operaționale este transmis A.S.F. anual până la 31 martie a anului curent, pentru anul anterior;
>
> b) raportul de audit IT este transmis A.S.F. până la 30 iunie a anului curent, pentru perioada supusă auditării, corespunzătoare fiecărei categorii de risc prevăzute la art. 6 alin. (1).
>
> (2) Entitățile depun raportul de audit IT împreună cu planul de acțiune din care să rezulte modalitatea de remediere a vulnerabilităților identificate pe parcursul derulării activității de audit IT, dacă este cazul.
>
> (3) Rapoartele privind evaluarea internă a riscurilor operaționale prevăzute la alin. (1) lit. a) și rapoartele de audit IT prevăzute la alin. (1) lit. b) se depun la A.S.F. pe suport hârtie sau în format electronic cu semnătură electronică extinsă.
>
> (4) Entitățile transmit până la data de 31 martie a anului curent, pentru anul anterior, o raportare electronică anuală cu indicatorii menționați în anexa nr. 3, în măsura în care acești indicatori sunt aplicabili și sunt aferenți sistemelor informatice importante.
>
> (5) Pentru situațiile în care datele referitoare la anumiți indicatori nu sunt disponibile în cazul unei anumite entități din cauza tipului acesteia, naturii, dimensiunii sau complexității activităților desfășurate de aceasta, în celula corespunzătoare din raport se va insera acronimul N/A (neaplicabil).
>
> (6) Rapoartele prevăzute la alin. (3) se depun la A.S.F. conform sistemului de raportare comunicat de fiecare structură organizatorică din cadrul A.S.F. cu atribuții de supraveghere a entității respective.
>
> Alin. (6) al art. 14 a fost introdus de pct. 16 al art. I din NORMA nr. 40 din 16 decembrie 2016, publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0