Articolul 39
Art. 39 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul V Înscrierea auditorul IT extern
(1) În vederea înscrierii în lista prevăzută la art. 38 , auditorul IT extern depune la A.S.F. cererea prevăzută în anexa nr. 5 , însoțită de documentația care trebuie să cuprindă următoarele, după caz:
1. pentru auditorul IT extern - persoană fizică autorizată care va semna raportul de audit, se depun următoarele documente:
a) actul de identitate al auditorului IT, în copie;
b) curriculum vitae în format Europass, datat și semnat, în care se precizează studiile și cursurile de formare relevante, experiența profesională în auditarea IT a sistemelor informatice, natura și durata atribuțiilor îndeplinite;
c) certificatul CISA emis de ISACA în termenul de valabilitate, în copie, semnată pentru conformitate cu originalul;
d) scrisori de recomandare, care să ateste experiența în domeniul de audit IT extern al sistemelor informatice, incluzând datele de contact ale persoanelor care pot oferi referințe;
e) certificatul de cazier judiciar și certificatul de cazier fiscal în original, în termenul de valabilitate;
f) declarație pe propria răspundere sub semnătură olografă, din care să rezulte că nu a fost sancționat de către autoritățile române sau străine din domeniul financiar cu interdicția de a desfășura activități în sistemul financiar-bancar ori cu interdicția temporară de a desfășura astfel de activități în ultimii 10 ani;
g) contract de asigurare de răspundere civilă profesională, pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie;
h) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38 , în copie;
2. pentru auditorul IT extern - persoană juridică, se depun următoarele documente:
a) certificat constatator emis de Oficiul Național al Registrului Comerțului, cu starea la zi a persoanei juridice, în original;
b) actul de identitate al reprezentantului legal al auditorului IT extern - persoană juridică, în copie;
c) decizia/hotărârea organului statutar al societății de numire a coordonatorului societății de audit IT care va semna, în numele și pe seama societății de audit IT, raportul de audit:
(i) auditori IT din cadrul societății (salariați proprii, reprezentant legal sau membrii conducerii societății);
(ii) auditor IT persoană fizică cu care societatea a încheiat un contract de prestări servicii pentru a întocmi raportul de audit în numele și pe seama societății;
d) contract de prestări servicii încheiat cu persoana menționată la lit. c) pct. (ii) care va semna, în numele și pe seama societății, raportul de audit, în copie;
e) documentele prevăzute la pct. 1 lit. a)-f) pentru coordonatorul certificat al societății de audit IT persoană fizică menționat în decizia/hotărârea organului statutar prevăzută la lit. c) ;
f) contract de asigurare de răspundere civilă profesională pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie;
g) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38 , în copie.
(2) Documentele care nu sunt emise în limba română se depun în copie, împreună cu traducerea legalizată a acestora.
(3) Pentru documentele depuse în copie, în vederea asigurării conformității cu originalele, acestea sunt semnate de auditorul IT persoană fizică, respectiv de reprezentantul legal al auditorului IT persoană juridică, după caz.
(la 10-09-2021, Articolul 39 din Capitolul V a fost modificat de )