11. člen
(notranje kontrole)
(1)
Notranje kontrole so v delovanje upravljavca SIS načrtno in sistematično vgrajeni procesi, ki s svojim delovanjem zagotavljajo čim bolj varno in učinkovito opravljanje storitev za njegovo lastno poslovanje in stranke. Osnovni cilj notranjih kontrol je zmanjšanje tveganj na sprejemljivo raven.
(2)
Notranje kontrole zajemajo vse aktivnosti, katerih namen je zagotavljanje:
(3)
Notranje kontrole se izvajajo na ravni vsakega posamičnega delovnega procesa upravljavca SIS, vključno s spremljanjem delovanja elektronskih informacijskih sistemov ter delovanja zaposlenih upravljavca SIS.