(1)
Revizijsko poročilo iz dvanajstega odstavka 21. člena ZCKR-1, ki ga člani sistema vsake tri leta predložijo Banki Slovenije obsega naslednja področja pregleda:
-
Postopki za zagotavljanje varovanja informacij in varstva osebnih podatkov, do katerih dostopajo uporabniki v SISBON:
-
organiziranost vlog, odgovornost in upravljanje virov, nadzor dostopov,
-
varstvo osebnih podatkov in informacijska varnost,
-
odnosi z dobavitelji,
-
upravljanje varnostnih incidentov,
-
upravljanje neprekinjenega poslovanja;
-
Postopki za zagotavljanje popolnosti in ažurnosti podatkov posredovanih v SISBON,
-
Postopki za zagotavljanje upravičenosti dostopanja do podatkov,
-
Postopki za seznanjanje posameznikov z namenom SISBON ter njihovimi pravicami,
-
Postopki za podporo uporabi SISBON pri vsakdanjem delu.
(2)
Banka Slovenije na svoji spletni strani objavi podrobnejše opisne usmeritve o informacijah, pojasnilih in dokazih, ki naj jih revizorji v posameznih sklopih področij pregleda podrobneje predstavijo, da se zagotovi celovita in primerljiva presoja izpolnjevanja zahtev članov.
(3)
Pooblaščena oseba Banke Slovenije za posameznega člana določi rok za prvo predložitev revizijskega poročila iz prvega odstavka tega člena in o tem najmanj eno leto pred iztekom roka pisno obvesti posameznega člana. Triletni rok za naslednjo predložitev revizijskega poročila teče od dneva, ko je bil član prvič in vsakič naslednjič dolžan predložiti revizijsko poročilo.
(4)
Član za namen revizijskega pregleda iz tega člena, revizorju posreduje vso relevantno dokumentacijo, ki jo uporablja pri svojem delu v zvezi s SISBON.