Artykuł 7

1. Wniosek o rejestrację jako repozytorium transakcji zawiera szczegółowe informacje dotyczące systemu kontroli wewnętrznej wnioskodawcy, w tym informacje na temat funkcji przestrzegania przepisów, oceny ryzyka, mechanizmów kontroli wewnętrznej i uzgodnień dotyczących funkcji audytu wewnętrznego.

2. Szczegółowe informacje, o których mowa w ust. 1, obejmują:

a) polityki wnioskodawcy w zakresie kontroli wewnętrznej i odpowiednie procedury dotyczące ich jednolitego i skutecznego wdrożenia;

b) wszelkie polityki, procedury i instrukcje dotyczące monitorowania i oceny adekwatności i skuteczności systemów wnioskodawcy;

c) wszelkie polityki, procedury i instrukcje dotyczące kontroli i zabezpieczeń systemów przetwarzania informacji utrzymywanych przez wnioskodawcę;

d) dane identyfikacyjne jednostek wewnętrznych odpowiedzialnych za ocenę odpowiednich wyników kontroli wewnętrznych.

3. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje w odniesieniu do funkcji audytu wewnętrznego wnioskodawcy:

a) skład ewentualnej komisji ds. audytu wewnętrznego oraz zakres jej kompetencji i obowiązków;

b) schemat funkcji audytu wewnętrznego oraz stosowane w jej ramach metodyki, normy i procedury;

c) wyjaśnienie sposobu opracowywania i stosowania schematu, metodyk i procedur audytu wewnętrznego, z uwzględnieniem charakteru, zakresu i złożoności działalności wnioskodawcy, a także związanego z nią ryzyka;

d) plan pracy na okres trzech lat od daty złożenia wniosku uwzględniający charakter, zakres i złożoność działalności wnioskodawcy, a także związane z nią ryzyko.