11. člen
(notranje kontrole)
(1)
Notranje kontrole so v delovanje upravljavca SIS načrtno in sistematično vgrajeni procesi, ki s svojim delovanjem zagotavljajo čim bolj varno in učinkovito opravljanje storitev za njegovo lastno poslovanje in stranke. Osnovni cilj notranjih kontrol je zmanjšanje tveganj na sprejemljivo raven.
(2)
Notranje kontrole zajemajo vse aktivnosti, katerih namen je zagotavljanje:
1.
primernega upravljanja tveganj;
2.
primernega varovanja premoženja upravljavca SIS in njegovih strank;
3.
zanesljivosti in pravilnosti finančnih in drugih informacij;
4.
poslovanja, skladnega s predpisi;
5.
primernega varovanja podatkov;
6.
doseganja zadanih poslovnih ciljev;
7.
ekonomične in učinkovite rabe sredstev.
(3)
Notranje kontrole se izvajajo na ravni vsakega posamičnega delovnega procesa upravljavca SIS, vključno s spremljanjem delovanja elektronskih informacijskih sistemov ter delovanja zaposlenih upravljavca SIS.