Articolul 29
Art. 29 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul IV Auditarea și testarea sistemelor informatice importante
- Secţiunea 1 Dispoziții privind auditul IT
(1) A.S.F. poate să instituie în sarcina entității obligația de a audita IT orice sisteme informatice dacă:
a) în urma constatărilor rezultă că entitatea nu a desfășurat toate activitățile minime obligatorii categoriei de risc în care aceasta a fost încadrată, conform prevederilor art. 10 sau 11, sau activitățile desfășurate au un caracter formal;
b) apreciază că se impune efectuarea unor investigații suplimentare la nivelul sistemelor informatice.
(2) Instituirea de către A.S.F. a obligației de a audita IT alte sisteme informatice conform alin. (1) cuprinde și termenul până la care entitatea este obligată să transmită la A.S.F. raportul de audit, iar acest termen nu poate să depășească 90 de zile de la data instituirii obligației de a audita alte sisteme informatice de către A.S.F.