# Articolul II

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [NORMĂ nr. 40 din 16 decembrie 2016 pentru modificarea şi completarea Normei Autorităţii de Supraveghere Financiară nr. 6/2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară](https://regra.ro/legislatie/romania/act/185002/norma-nr-40-2016)
- **Citare:** Articolul II, NORMĂ nr. 40 din 16 decembrie 2016 pentru modificarea şi completarea Normei Autorităţii de Supraveghere Financiară nr. 6/2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- **URL canonic:** https://regra.ro/legislatie/romania/act/185002/norma-nr-40-2016/articol/II
- **URL Markdown:** https://regra.ro/legislatie/romania/act/185002/norma-nr-40-2016/articol/II.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/185002

## Textul articolului

> (1) Auditorii IT externi care au depus documentația pentru avizare înainte de data intrării în vigoare a prezentei norme vor fi avizați conform prevederilor normei în vigoare la data depunerii cererii. Auditorii IT externi care sunt avizați și înscriși în Registrul public al Autorității de Supraveghere Financiară (A.S.F.) înainte de data intrării în vigoare a prezentei norme pot să presteze servicii pentru entitățile supravegheate de către A.S.F.
>
> (2) Auditorul IT extern care este avizat de către A.S.F. și își manifestă intenția de a presta servicii și pentru entități din cadrul altui/altor sector/sectoare decât cel/cele pentru care este înscris în Registrul public al A.S.F. are obligația să transmită o notificare către A.S.F. în care să menționeze sectorul/sectoarele în care sunt autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către A.S.F. respectivele entități.
>
> (3) În baza notificării menționate la alin. (2) auditorul IT extern va putea presta servicii numai după înscrierea acestuia în Registrul public al A.S.F. în secțiunea aferentă sectorului/sectoarelor menționat/menționate în notificare.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0