Kapitel 2 Den eksterne systemrevision
Generalforsamlingen i datacentraler efter § 1 skal vælge mindst én godkendt revisor (den eksterne systemrevision) til varetagelse af opgaverne i §§ 4-8. I datacentraler, hvor det øverste ledelsesorgan ikke er en generalforsamling, foretages valget af det øverste ledelsesorgan. Den enkelte eksterne systemrevisor skal udføre sine opgaver gennem en godkendt revisionsvirksomhed, jf. lov om godkendte revisorer og revisionsvirksomheder. Datacentralen afholder omkostningerne ved systemrevisionen.
Stk. 2 Den eksterne systemrevision vælges for et år ad gangen. Ved nyvalg skal bestyrelsen sikre, at der senest en måned efter valget sker anmeldelse herom til Finanstilsynet. Ved revisorskifte skal virksomheden og afgående revisor senest 1 måned efter fratræden give Finanstilsynet hver sin redegørelse, hvis skiftet skyldes særlige forhold, jf. § 199, stk. 6, i lov om finansiel virksomhed.
Stk. 3 Bestemmelserne i lov om godkendte revisorer og revisionsvirksomheder om revisors funktionsperiode i virksomheder, der er underlagt tilsyn af Finanstilsynet, samt rapportering og uafhængighed, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 4 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om bestyrelsens og direktionens pligt til at give revisor oplysninger, adgang til at foretage undersøgelser og sørge for, at revisor får de oplysninger og den bistand, som revisor anser for nødvendig for udførelsen af sit hverv, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 5 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om revisors ret og pligt til at være til stede og til at besvare spørgsmål på et selskabs generalforsamling finder tilsvarende anvendelse for den eksterne systemrevision på en datacentrals generalforsamling eller møde i den øverste myndighed.
Den eksterne systemrevision skal foretage den i § 2, stk. 1, nævnte systemrevision i overensstemmelse med god revisorskik, herunder påse om
-
1) betryggende kontrol- og sikringsforanstaltninger tilgodeses i tilstrækkeligt omfang ved udvikling, vedligeholdelse og drift af de af datacentralens systemer, som har relation til de tilsluttede virksomheder, og
-
2) de af datacentralens forretningsgange, der har relation til tilsluttede virksomheder, er tilrettelagt og fungerer på betryggende vis.
Stk. 2 Den eksterne systemrevision skal medvirke til en koordineret systemrevisionsmæssig indsats med
-
1) revisionen i tilsluttede virksomheder, og
-
2) systemrevisionen i andre datacentraler, der er omfattet af denne bekendtgørelse.