Kapitel 2 Den eksterne systemrevision
Generalforsamlingen i operatører af finansiel digital infrastruktur efter § 1 skal vælge mindst én godkendt revisor (den eksterne systemrevision) til varetagelse af opgaverne i §§ 4-8. I operatører, hvor det øverste ledelsesorgan ikke er en generalforsamling, foretages valget af det øverste ledelsesorgan. Den enkelte eksterne systemrevisor skal udføre sine opgaver gennem en godkendt revisionsvirksomhed, jf. lov om godkendte revisorer og revisionsvirksomheder. Operatøren afholder omkostningerne ved systemrevisionen.
Stk. 2 Den eksterne systemrevision vælges for et år ad gangen. Ved nyvalg af revisor skal bestyrelsen sikre, at der senest en måned efter valget sker anmeldelse herom til Finanstilsynet. Ved revisorskifte skal virksomheden og afgående revisor senest 1 måned efter fratræden give Finanstilsynet hver sin redegørelse, hvis skiftet skyldes særlige forhold, jf. § 199, stk. 6, i lov om finansiel virksomhed.
Stk. 3 Bestemmelserne i lov om godkendte revisorer og revisionsvirksomheder om revisors funktionsperiode i virksomheder, der er underlagt tilsyn af Finanstilsynet, samt rapportering og uafhængighed, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 4 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om bestyrelsens og direktionens pligt til at give revisor oplysninger, adgang til at foretage undersøgelser og sørge for, at revisor får de oplysninger og den bistand, som revisor anser for nødvendig for udførelsen af sit hverv, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 5 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om revisors ret og pligt til at være til stede og til at besvare spørgsmål på et selskabs generalforsamling finder tilsvarende anvendelse for den eksterne systemrevision på en operatørs generalforsamling eller møde i den øverste myndighed.
Den eksterne systemrevision skal foretage den i § 2, stk. 1, nævnte systemrevision i overensstemmelse med god revisorskik, herunder påse
-
1) om betryggende kontrol- og sikringsforanstaltninger tilgodeses i tilstrækkeligt omfang ved udvikling, vedligeholdelse og drift af de af operatørens systemer, som har relation til de tilsluttede virksomheder, og
-
2) om de af operatørens forretningsgange, der har relation til tilsluttede virksomheder, er tilrettelagt og fungerer på betryggende vis.
Stk. 2 Den eksterne systemrevision skal medvirke til en koordineret systemrevisionsmæssig indsats med
-
1) revisionen i tilsluttede virksomheder, og
-
2) systemrevisionen i andre operatører, der er omfattet af denne bekendtgørelse.