Articolul 27
Art. 27 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul II Organizarea şi controlul intern al activităţii instituţiilor de credit
- Secţiunea a 4-a Informare şi comunicare
(1) În vederea evitării apariției disfuncționalităților în cadrul activității și a eventualelor pierderi generate de acestea, instituțiile de credit trebuie să controleze eficient riscurile implicate de utilizarea sistemelor informatice. În acest scop, se vor efectua atât controale generale la nivelul întregului sistem informatic, cât și controale la nivelul fiecărei aplicații informatice din componența acestuia.
(2) Controalele generale se efectuează asupra infrastructurii hardware și de comunicații a sistemelor informatice (sisteme mainframe, sisteme client/server, routere, echipamente de rețea, stații de lucru ale utilizatorilor finali), precum și asupra sistemelor de operare care asigură funcționarea acestora. Controalele au drept scop verificarea funcționării continue și corespunzătoare a acestora.
(3) Controalele generale includ și verificarea existenței și aplicării unei strategii de informatizare, a procedurilor interne de salvare și restaurare a datelor, a politicilor de efectuare a achizițiilor, a procedurilor de dezvoltare a aplicațiilor informatice, a procedurilor de administrare și întreținere, precum și a politicilor de securitate vizând accesul fizic și logic la resursele sistemului informatic.
(4) Controalele efectuate la nivelul aplicațiilor informatice reprezintă proceduri de validare și control incluse în codul aplicațiilor informatice utilizate, precum și proceduri manuale de verificare a modului de procesare a tranzacțiilor și efectuării operațiunilor.