(1)
Revizijsko poročilo iz dvanajstega odstavka 21. člena ZCKR-1, obsega najmanj naslednja področja pregleda:
-
postopkov za zagotavljanje varovanja informacij in varstva zaupnih podatkov, do katerih dostopajo člani v okviru SISBIZ:
-
organiziranost vlog, odgovornost in upravljanje virov, nadzor dostopov,
-
varstvo zaupnih podatkov in informacijska varnost,
-
odnosi z dobavitelji,
-
upravljanje varnostnih incidentov,
-
upravljanje neprekinjenega poslovanja;
-
postopkov za zagotavljanje pravilnosti, popolnosti in ažurnosti podatkov posredovanih v SISBIZ;
-
postopkov za zagotavljanje upravičenosti dostopanja do podatkov SISBIZ;
-
postopkov za seznanjanje poslovnih subjektov z namenom SISBIZ ter njihovimi pravicami;
-
postopkov za podporo uporabi SISBIZ pri vsakdanjem delu;
-
registra tujih poslovnih subjektov.
(2)
Banka Slovenije na svoji spletni strani objavi podrobnejše opisne usmeritve o informacijah, pojasnilih in dokazih, ki naj jih revizorji v posameznih sklopih področij pregleda podrobneje predstavijo, da se zagotovi celovita in primerljiva presoja izpolnjevanja zahtev članov.
(3)
Pooblaščena oseba Banke Slovenije za posameznega člana določi rok za prvo predložitev revizijskega poročila iz prvega odstavka tega člena in o tem najmanj eno leto pred iztekom roka pisno obvesti posameznega člana. Triletni rok za naslednjo predložitev revizijskega poročila teče od dneva, ko je bil član prvič in vsakič naslednjič dolžan predložiti revizijsko poročilo.
(4)
Član za namen revizijskega pregleda iz tega člena, revizorju posreduje vso relevantno dokumentacijo, ki jo uporablja pri svojem delu v zvezi s SISBIZ.