3. člen
(splošne zahteve glede organizacijskega ustroja)
(1)
Upravljavec SIS mora upoštevaje značilnosti, obseg in zapletenost storitev in poslov, ki jih opravlja, vključno s storitvami iz drugega odstavka 45. člena ZUAIS, izpolnjevati splošne organizacijske zahteve tako, da:
1.
pripravi, izvaja in vzdržuje postopke odločanja ter organizacijsko strukturo, ki jasno in na dokumentiran način določa linije poročanja in razporeja naloge, pooblastila in odgovornosti;
2.
zaposli osebje, ki razpolaga z usposobljenostjo, znanjem in strokovnostjo, ki so potrebni za izvrševanje dodeljenih odgovornosti;
3.
zagotovi, da so vse zadevne osebe seznanjene s postopki, ki jih morajo upoštevati za pravilno izvrševanje svojih odgovornosti;
4.
zagotovi, da posameznim zadevnim osebam, ki opravljajo več nalog, to ne preprečuje opravljanja posamezne naloge na preudaren, pošten in strokoven način ter ustrezno razmeji naloge, ki jih ne more opravljati ista oseba;
5.
vzdržuje primerne in urejene evidence svojih poslov in dokumentov v zvezi z notranjo organizacijo in postopki;
6.
vzpostavi, izvaja in vzdržuje učinkovito notranje poročanje ter pretok informacij na vseh ustreznih ravneh;
7.
sprejme, izvaja in vzdržuje računovodske politike in postopke, ki mu omogočajo, da izdela in pravočasno posreduje finančna in druga poročila, ki prikazujejo resnično in pošteno sliko ter so skladna z vsemi veljavnimi računovodskimi standardi in drugimi pravili;
8.
vzpostavi, izvaja in vzdržuje primerne notranje kontrolne mehanizme, katerih namen je zagotoviti skladnost z odločitvami in postopki na vseh ravneh upravljavca SIS;
9.
vzpostavi, izvaja in vzdržuje sisteme ter postopke, ki so primerni za ohranjanje varnosti, celovitosti, zanesljivosti in zaupnosti informacij;
10.
sprejme, izvaja in vzdržuje primerno politiko, ki zagotavlja, da se v primeru prekinitve poslovanja, ki je posledica izpada sistemov in postopkov, ohranjajo ključni podatki ter da se prepreči oškodovanje strank upravljavca SIS.
(2)
Upravljavec SIS za namene poslovanja skladnega s prvim odstavkom tega člena zagotavlja, da se vsi notranji akti, ki jih sprejme za namene poslovanja skladnega z zakonom in splošnimi akti, dosledno izvajajo in posodabljajo.