Articolul 16
Art. 16 din NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul VII Dispoziţii tranzitorii şi finale
(1) Cerințele prevăzute de prezenta normă sunt puse în aplicare de către entități, începând cu data de 1 ianuarie 2016, cu excepția prevederilor art. 11 referitoare la furnizorii externi și furnizorii de servicii IT externalizate care se aplică începând cu data de 30 septembrie 2016, iar entitățile vor transmite notificările menționate la art. 11 alin. (3) până la 31 decembrie 2016.
(2) Până la data de 30 iunie 2016, toate entitățile vor transmite A.S.F. rezultatul primei evaluări interne a riscurilor operaționale prevăzut la art. 14 alin. (1) lit. a), precum și prima raportare electronică prevăzută la art. 14 alin. (4).
(3) Începând cu data de 1 ianuarie 2017, toate entitățile trebuie să efectueze raportările la termenele prevăzute la art. 14.
(4) Pentru toate entitățile, prima auditare IT se realizează astfel încât raportul auditorului IT extern să fie transmis către A.S.F. cel mai târziu până la data de 31 decembrie 2016.
Alin. (4) al art. 16 a fost modificat de pct. 18 al , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.
(5) Prin excepție de la prevederile alin. (1)-(4), Fondul de garantare a asiguraților și Fondul de garantare a drepturilor din sistemul de pensii private efectuează primele raportări începând cu anul 2018, pentru anul 2017, în termenele prevăzute la art. 14.
Alin. (5) al art. 16 a fost introdus de pct. 19 al , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.