7. člen
(notranje kontrole)
(1)
Notranje kontrole so v delovanje administratorja SIS načrtno in sistematično vgrajeni procesi, ki s svojim delovanjem zagotavljajo čim bolj varno in učinkovito opravljanje storitev za njegovo lastno poslovanje in za stranke. Osnovni cilj notranjih kontrol je zmanjšanje tveganj na sprejemljivo raven.
(2)
Notranje kontrole zajemajo vse aktivnosti, katerih namen je zagotavljanje:
(3)
Notranje kontrole se izvajajo na ravni vsakega posamičnega delovnega procesa administratorja AIS, vključno s spremljanjem delovanja elektronskih informacijskih sistemov ter delovanja zaposlenih administratorja AIS.
(4)
Administrator AIS, upoštevaje značilnosti, obseg in zapletenost storitev in poslov, ki jih opravlja, vzpostavi ustrezen sistem notranjih kontrol in zagotavlja, da deluje v skladu s tem sklepom.