128. člen
(pogoji za pregled računalniško vodene dokumentacije in evidenc)
(1)
Subjekt nadzora, ki računalniško obdeluje podatke oziroma računalniško vodi revizijsko dokumentacijo, poslovne knjige in druge evidence, mora na zahtevo izvajalca nadzora zagotoviti ustrezne pripomočke za pregled dokumentacije in evidenc ter preizkušanje ustreznosti računalniško obravnavanih podatkov.
(2)
Nadzornemu organu mora subjekt nadzora izročiti dokumentacijo, iz katere je razviden popolni opis dela računalniškega sistema. Iz dokumentacije morajo biti razvidni podsistemi in datoteke računalniškega sistema. Dokumentacija mora zagotavljati vpogled v:
-
računalniško rešitev;
-
postopke v okviru računalniške rešitve;
-
kontrole, ki zagotavljajo pravilno in zanesljivo obdelavo podatkov;
-
kontrole, ki preprečujejo nepooblaščeno dodajanje, spreminjanje ali brisanje hranjenih računalniških zapisov.
(3)
Vsaka sprememba računalniške rešitve (računalniških programov) iz prvega odstavka tega člena mora biti dokumentirana v časovnem zaporedju nastanka spremembe, skupaj z datumom spremembe. Iz dokumentacije mora biti razvidna tudi vsaka sprememba oblike datotek.