34. člen
(splošno)
(1)
Funkcije notranjih kontrol vključujejo:
1.
službo notranje revizije iz prvega odstavka 141. člena ZBan-2 v zvezi s prvim odstavkom 226. člena ZTFI-1;
2.
funkcijo upravljanja tveganj iz prvega odstavka 138. člena ZBan-2 v zvezi s prvim odstavkom 226. člena ZTFI-1;
3.
funkcijo skladnosti poslovanja iz prvega odstavka 146. člena ZBan-2 v zvezi s prvim odstavkom 226. člena ZTFI-1.
(2)
Borznoposredniška družba v okviru funkcij notranjih kontrol vzpostavi tudi funkcijo upravljanja informacijske varnosti ter določi vodjo te funkcije. Funkcija upravljanja informacijske varnosti mora imeti primerljiv položaj, kot ga imajo funkcije iz prvega odstavka tega člena, zlasti z vidika zagotavljanja neodvisnosti, pooblastil in odgovornosti te funkcije. Funkcija upravljanja informacijske varnosti se sme izvajati tudi v okviru funkcije upravljanja tveganj.