Artykuł 7

1. Wniosek o rejestrację jako repozytorium transakcji zawiera szczegółowe informacje dotyczące systemu kontroli wewnętrznej wnioskodawcy, w tym informacje na temat jego komórki ds. nadzoru zgodności z prawem, oceny ryzyka, mechanizmów kontroli wewnętrznej i uzgodnień dotyczących funkcji audytu wewnętrznego.

2. Szczegółowe informacje, o których mowa w ust. 1, obejmują:

a) polityki wnioskodawcy w zakresie kontroli wewnętrznej i odpowiednie procedury dotyczące ich jednolitego i skutecznego wdrożenia;

b) wszelkie polityki, procedury i instrukcje dotyczące monitorowania i oceny adekwatności i skuteczności systemów wnioskodawcy;

c) wszelkie polityki, procedury i instrukcje dotyczące kontroli i zabezpieczeń systemów przetwarzania informacji utrzymywanych przez wnioskodawcę;

d) dane identyfikacyjne jednostek wewnętrznych odpowiedzialnych za ocenę odpowiednich wyników kontroli wewnętrznych.

3. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje w odniesieniu do funkcji audytu wewnętrznego wnioskodawcy:

a) skład każdego Komitetu Audytu Wewnętrznego, zakres jego kompetencji i obowiązków;

b) schemat funkcji audytu wewnętrznego, metodyki, normy i procedury;

c) wyjaśnienie sposobu opracowywania i stosowania schematu, metodyk i procedur audytu wewnętrznego, z uwzględnieniem charakteru, zakresu i złożoności działalności wnioskodawcy, a także ryzyka z nią związanego;

d) plan pracy na okres trzech lat od daty złożenia wniosku dotyczący charakteru, zakresu i złożoności działalności wnioskodawcy, a także ryzyka z nią związanego.