Articolul 26
Art. 26 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul IV Auditarea și testarea sistemelor informatice importante
- Secţiunea 1 Dispoziții privind auditul IT
La solicitarea scrisă a A.S.F., auditorul IT extern comunică A.S.F., în termen de maximum 10 zile de la solicitare, următoarele:
a) orice raport sau document care a fost adus la cunoștința entității auditate;
b) o declarație care să indice motivele de încetare a contractului de audit IT, indiferent de natura acestora;
c) orice alte informații sau documente solicitate în legătură cu activitatea de audit IT extern.