# Articolul 39

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară](https://regra.ro/legislatie/romania/act/198777/norma-nr-4-2018)
- **Citare:** Articolul 39, NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- **URL canonic:** https://regra.ro/legislatie/romania/act/198777/norma-nr-4-2018/articol/39
- **URL Markdown:** https://regra.ro/legislatie/romania/act/198777/norma-nr-4-2018/articol/39.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/297300
- **Context în act:** Capitolul V Înscrierea auditorul IT extern

## Textul articolului

> (1) În vederea înscrierii în lista prevăzută la art. 38, auditorul IT extern depune la A.S.F. cererea prevăzută în anexa nr. 5, însoțită de documentația care trebuie să cuprindă următoarele, după caz:
>
> 1. pentru auditorul IT extern - persoană fizică autorizată care va semna raportul de audit, se depun următoarele documente:
>
> a) actul de identitate al auditorului IT, în copie;
>
> b) curriculum vitae în format Europass, datat și semnat, în care se precizează studiile și cursurile de formare relevante, experiența profesională în auditarea IT a sistemelor informatice, natura și durata atribuțiilor îndeplinite;
>
> c) certificatul CISA emis de ISACA în termenul de valabilitate, în copie, semnată pentru conformitate cu originalul;
>
> d) scrisori de recomandare, care să ateste experiența în domeniul de audit IT extern al sistemelor informatice, incluzând datele de contact ale persoanelor care pot oferi referințe;
>
> e) certificatul de cazier judiciar și certificatul de cazier fiscal în original, în termenul de valabilitate;
>
> f) declarație pe propria răspundere sub semnătură olografă, din care să rezulte că nu a fost sancționat de către autoritățile române sau străine din domeniul financiar cu interdicția de a desfășura activități în sistemul financiar-bancar ori cu interdicția temporară de a desfășura astfel de activități în ultimii 10 ani;
>
> g) contract de asigurare de răspundere civilă profesională, pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie;
>
> h) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38, în copie;
>
> 2. pentru auditorul IT extern - persoană juridică, se depun următoarele documente:
>
> a) certificat constatator emis de Oficiul Național al Registrului Comerțului, cu starea la zi a persoanei juridice, în original;
>
> b) actul de identitate al reprezentantului legal al auditorului IT extern - persoană juridică, în copie;
>
> c) decizia/hotărârea organului statutar al societății de numire a coordonatorului societății de audit IT care va semna, în numele și pe seama societății de audit IT, raportul de audit:
>
> (i) auditori IT din cadrul societății (salariați proprii, reprezentant legal sau membrii conducerii societății);
>
> (ii) auditor IT persoană fizică cu care societatea a încheiat un contract de prestări servicii pentru a întocmi raportul de audit în numele și pe seama societății;
>
> d) contract de prestări servicii încheiat cu persoana menționată la lit. c) pct. (ii) care va semna, în numele și pe seama societății, raportul de audit, în copie;
>
> e) documentele prevăzute la pct. 1 lit. a)-f) pentru coordonatorul certificat al societății de audit IT persoană fizică menționat în decizia/hotărârea organului statutar prevăzută la lit. c);
>
> f) contract de asigurare de răspundere civilă profesională pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie;
>
> g) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38, în copie.
>
> (2) Documentele care nu sunt emise în limba română se depun în copie, împreună cu traducerea legalizată a acestora.
>
> (3) Pentru documentele depuse în copie, în vederea asigurării conformității cu originalele, acestea sunt semnate de auditorul IT persoană fizică, respectiv de reprezentantul legal al auditorului IT persoană juridică, după caz.

## Istoricul modificărilor

**Total modificări asociate:** 1
- 2021-09-10 — NORMA nr. 24 din 25 august 2021 — (la 10-09-2021, Articolul 39 din Capitolul V a fost modificat de Punctul 7, Articolul I din NORMA nr. 24 din 25 august 2021, publicată în MONITORUL OFICIAL nr. 872 din 10 septembrie 2021 )

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0