Articolul 3
Art. 3 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul I Dispoziții generale
(1) Entitățile prevăzute la art. 2 au obligația de a identifica toate sistemele informatice importante utilizate pe ambele componente, respectiv infrastructura hardware și software, care sunt esențiale în activitatea desfășurată de către acestea.
(2) Sistemele informatice importante prevăzute la alin. (1) cuprind, în funcție de tipul entității, cel puțin următoarele, fără a se limita la acestea:
a) sisteme informatice necesare pentru derularea în bune condiții a activității autorizate/avizate de A.S.F.:
1. sisteme de tranzacționare/sisteme alternative de tranzacționare;
2. sisteme de compensare, decontare, depozitare și custodie;
3. platforme/aplicații de tranzacționare sau distribuție prin internet sau telefon;
4. sisteme de gestiune asigurați;
5. sisteme de gestiune și subscriere contracte de asigurare;
6. sisteme de înregistrare și gestiune a dosarelor de daună;
7. platforme de emitere a contractelor de asigurare;
8. sisteme de calcul al comisioanelor;
9. sisteme de gestiune a contractelor de reasigurare;
10. sisteme de gestiune a participanților la fondurile de pensii private;
11. sisteme de administrare a portofoliilor de instrumente financiare ale fondurilor de pensii private;
12. sisteme de call-center;
13. aplicații online utilizate în scopul de distribuție și informare a clienților, precum accesarea conturilor online;
14. sisteme informatice de back-office, altele decât cele care se încadrează la pct. 1-13 ;
b) sisteme interne pentru asigurarea raportărilor către A.S.F. și alte instituții/entități ale pieței financiare;
c) sisteme informatice folosite în activitatea financiar-contabilă a entității, cum ar fi programele de contabilitate;
d) sisteme electronice de vot și alte sisteme informatice cu implicații semnificative asupra sistemului de guvernanță al entității, precum sisteme de tip teleconferință/videoconferință utilizate pentru desfășurarea la distanță a ședințelor consiliului de administrație/consiliului de supraveghere;
e) sisteme informatice cu impact asupra planului pentru continuitatea afacerii și redresării activității în caz de dezastre;
f) aplicații centrale de business, altele decât cele care se încadrează la lit. a)-e) ;
g) infrastructura informatică utilizată pentru sistemele informatice importante găzduite în locațiile de centre de date.
(3) Entitățile au obligația să întocmească și să actualizeze permanent un registru cu sistemele informatice importante identificate în conformitate cu prevederile alin. (1) și (2) .
(4) Registrul întocmit în conformitate cu prevederile alin. (3) este supus verificării de către auditorul IT.