7. člen
(notranje kontrole)
(1)
Notranje kontrole so v delovanje administratorja SIS načrtno in sistematično vgrajeni procesi, ki s svojim delovanjem zagotavljajo čim bolj varno in učinkovito opravljanje storitev za njegovo lastno poslovanje in za stranke. Osnovni cilj notranjih kontrol je zmanjšanje tveganj na sprejemljivo raven.
(2)
Notranje kontrole zajemajo vse aktivnosti, katerih namen je zagotavljanje:
1.
primernega upravljanja tveganj;
2.
zanesljivosti in pravilnosti finančnih in drugih informacij;
3.
poslovanja, skladnega s predpisi;
4.
primernega varovanja podatkov;
5.
doseganja zadanih poslovnih ciljev;
6.
ekonomične in učinkovite rabe sredstev.
(3)
Notranje kontrole se izvajajo na ravni vsakega posamičnega delovnega procesa administratorja AIS, vključno s spremljanjem delovanja elektronskih informacijskih sistemov ter delovanja zaposlenih administratorja AIS.
(4)
Administrator AIS, upoštevaje značilnosti, obseg in zapletenost storitev in poslov, ki jih opravlja, vzpostavi ustrezen sistem notranjih kontrol in zagotavlja, da deluje v skladu s tem sklepom.