Bekendtgørelse for Færøerne om systemrevisionens gennemførelse i fælles datacentraler

Bekendtgørelse nr. 202 af 16. marts 2006 Bekendtgørelse for Færøerne om systemrevisionens gennemførelse i fælles datacentraler I medfør af 199, stk. 11, og 373, stk. 4, i kongelig anordning nr. 86 af 10. februar 2006 om ikrafttræden for Færøerne af lov om finansiel virksomhed fastsættes: Anvendelsesområde og definitioner 1. Bekendtgørelsen finder anvendelse for fælles datacentraler, jf. stk. 2-4, som i ikke uvæsentligt omfang udfører it-driftsopgaver for flere finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder. Stk. 2. En fælles datacentral er en virksomhed, hvis væsentligste aktiviteter enten omfatter 1) udførelse af de i stk. 1 nævnte it-driftsopgaver, herunder bogførings-, registrerings- og clearingsopgaver, eller 2) udførelse af de i nr. 1 nævnte opgaver samt udvikling og vedligeholdelse af systemer til de tilsluttede virksomheder. Stk. 3. Bekendtgørelsen finder kun anvendelse for fælles datacentraler, når disse 1) overvejende er ejet af flere finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder i forening, eller 2) er en forening, hvis medlemmer overvejende er finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder. Stk. 4. Bekendtgørelsen finder ikke anvendelse for datacentraler, der er dattervirksomheder i en finansiel koncern. Stk. 5. Ved systemrevision forstås i denne bekendtgørelse revision af, Økonomi- og Erhvervsmin., Finanstilsynet, j.nr. 1068-0012 1) generelle it-kontroller i virksomheden, 2) it-baserede brugersystemer, som datacentralerne tilbyder de tilsluttede finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder, og 3) it-systemer, der tilbydes til udveksling af data med de til datacentralerne tilsluttede finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder samt andre datacentraler. Stk. 6. Ved tilsluttede virksomheder forstås de finansielle virksomheder, finansielle holdingvirksomheder og sådanne virksomheders dattervirksomheder, som en fælles datacentral udfører de i stk. 1 og 2 nævnte opgaver for. Den eksterne systemrevision 2. I de i 1 nævnte datacentraler vælger generalforsamlingen mindst én autoriseret revisor (den eksterne systemrevision) til varetagelse af opgaverne i 3-7. I datacentraler, hvor den øverste myndighed ikke er en generalforsamling, foretages valget af den øverste myndighed. Den enkelte eksterne systemrevisor skal udføre sine opgaver gennem en autoriseret revisionsvirksomhed, jf. Lagtingslov um løggildar grannskoðarar (om autoriserede revisorer). Datacentralen afholder omkostningerne ved systemrevisionen. Stk. 2. Den eksterne systemrevision vælges for et år ad gangen. Ved nyvalg skal bestyrelsen sikre, at der senest en måned efter valget sker anmeldelse herom til Finanstilsynet. Skyldes skif- AU002423 Schultz Grafisk

2 tet af ekstern systemrevision særlige forhold, finder 199, stk. 5, i anordning om ikrafttræden for Færøerne af lov om finansiel virksomhed tilsvarende anvendelse. Stk. 3. Bestemmelserne i Lagtingslov um løggildar grannskoðarar (om autoriserede revisorer) om uafhængighed finder tilsvarende anvendelse for den eksterne systemrevision i fælles datacentraler. Stk. 4. Bestemmelser i anordning om ikrafttræden for Færøerne af lov om aktieselskaber om bestyrelsens og direktionens pligt til at give revisor oplysninger, adgang til at foretage undersøgelser og sørge for, at revisor får de oplysninger og bistand, som revisor anser for nødvendig for udførelsen af sit hverv, finder tilsvarende anvendelse for den eksterne systemrevision. Stk. 5. Bestemmelser i anordning om ikrafttræden for Færøerne af lov om aktieselskaber om revisors ret og pligt til at være til stede og til at besvare spørgsmål på et selskabs generalforsamling finder tilsvarende anvendelse for den eksterne systemrevision på en datacentrals generalforsamling eller møde i den øverste myndighed. 3. Den eksterne systemrevision skal foretage den i 1, stk. 5, nævnte systemrevision i overensstemmelse med god revisorskik, herunder påse, om 1) betryggende kontrol- og sikringsforanstaltninger tilgodeses i tilstrækkeligt omfang ved udvikling, vedligeholdelse og drift af datacentralens systemer, og 2) de af datacentralens forretningsgange, der har relation til tilsluttede virksomheder er tilrettelagt og fungerer på betryggende vis. Stk. 2. Den eksterne systemrevision skal medvirke til en koordineret systemrevisionsmæssig indsats med 1) revisionen i tilsluttede virksomheder, 2) systemrevisionen i andre datacentraler, der er omfattet af denne bekendtgørelse, samt 3) systemrevisionen i værdipapircentraler. Den eksterne systemrevisions protokol 4. Til brug for datacentralens bestyrelse skal den eksterne systemrevision føre en særskilt systemrevisionsprotokol. Der skal i systemrevisionsprotokollen redegøres for den i årets løb udførte systemrevision, som kan danne grundlag for revisionsmæssige delkonklusioner. Systemrevisionsprotokollen skal fremlægges på ethvert bestyrelsesmøde, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse og systemrevisionschefen. Stk. 2. Ved hvert kalenderårs afslutning skal der i et årsprotokollat redegøres for den udførte systemrevision samt konklusionen herpå. Herunder skal den eksterne systemrevision opliste afgivne revisorerklæringer vedrørende systemrevision, som ikke er afgivet efter 7, samt oplyse om indholdet af eventuelle forbehold eller supplerende oplysninger i disse. I et særskilt afsnit i årsprotokollatet skal den eksterne systemrevision opsummere samtlige bemærkninger, som systemrevisionen har givet anledning til at fremføre over for bestyrelsen. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende år samt en status vedrørende de bemærkninger, der fremgik som åbenstående i årsprotokollatet vedrørende det foregående år. Stk. 3. Den eksterne systemrevision skal i et særskilt afsnit i årsprotokollatet oplyse om udførelse af eventuelle assistance- eller rådgivningsopgaver indenfor bekendtgørelsens anvendelsesområde. 5. Har datacentralen en intern systemrevision, der opfylder bestemmelserne i 9-15, kan den eksterne systemrevision aftale med systemrevisionschefen, jf. 10, stk. 1, at oplistningen af revisorerklæringer efter 4, stk. 2, 2. pkt., samt redegørelserne efter 4, stk. 2, 3. og 4. pkt., alene fremgår af den interne systemrevisions årsprotokollat. Aftalen herom skal fremgå af systemrevisionsaftalen, jf. 14. 6. Det skal i årsprotokollatet oplyses, om 1) den eksterne systemrevision opfylder lovgivningens habilitetsbestemmelser, og 2) den eksterne systemrevision har modtaget alle de oplysninger, der er anmodet om. Stk. 2. I årsprotokollatet skal den eksterne systemrevision bekræfte, at de i 7 nævnte erklæringer er afgivet over for de tilsluttede virksomheder. Eventuelle forbehold eller supplerende oplysninger skal i denne forbindelse gengives i protokollatet. Stk. 3. I datacentraler, der har intern systemrevision, skal det i årsprotokollatet oplyses om, 1) de ifølge systemrevisionsaftalen, jf. 14, aftalte opgaver er udført, samt om den interne systemrevision fungerer tilfredsstillende, og 2) den eksterne systemrevision er enig i indhol-

3 det af alle den interne systemrevisions protokoltilførsler vedrørende kalenderåret, og såfremt dette ikke er tilfældet, hvori uenigheden består. Stk. 4. En kopi af den eksterne systemrevisions årsprotokollat skal af datacentralen sendes til Finanstilsynet hvert år inden 15. februar sammen med kopi af de erklæringer, der afgives efter 7. Stk. 5. Erklæringer og oplysninger efter stk. 1-3 skal, hvis de afgives uden forbehold eller supplerende oplysninger, gengives efter bekendtgørelsens ordlyd. Erklæringer 7. Den eksterne systemrevision skal hvert år inden et med datacentralen aftalt tidspunkt afgive erklæringer til brug for de tilsluttede virksomheder, der er omfattet af anordning om ikrafttræden for Færøerne af lov om finansiel virksomhed, om 1) datacentralens samlede system-, data- og driftssikkerhed er og fungerer betryggende, 2) datacentralens administrative praksis på væsentlige områder for de tilsluttede virksomheders it-anvendelse, herunder forretningsgange og interne kontrolprocedurer, er tilrettelagt og fungerer på betryggende vis, og 3) den eksterne systemrevision er bekendt med forhold vedrørende datacentralens generelle it-kontroller, it-baserede brugersystemer samt it-systemer til udveksling af data, som er i strid med lovgivningen vedrørende finansielle virksomheder. Stk. 2. Erklæringer efter stk. 1 skal indgå efter bekendtgørelsens ordlyd, hvis de afgives uden forbehold eller supplerende oplysninger. Stk. 3. Erklæringerne skal af datacentralen hvert år uden unødigt ophold efter deres afgivelse sendes til direktionen i de pågældende virksomheder til forelæggelse for bestyrelsen. For koncerner kan datacentralen, medmindre det vil stride mod bestemmelserne i anordning om ikrafttræden for Færøerne af lov om finansiel virksomhed om videregivelse af fortrolige oplysninger, aftale med moderselskabet, at erklæringerne alene sendes til moderselskabets direktion, der i så fald skal sikre, at relevante koncernvirksomheders direktioner modtager kopier til forelæggelse for disse selskabers bestyrelser. 8. Har datacentralen en intern systemrevision, der opfylder bestemmelserne i 9-15, skal den interne systemrevisionschef særskilt i forlængelse af den eksterne systemrevisions erklæringer efter 7 erklære, om denne er enig i den eksterne systemrevisions erklæring. Stk. 2. Systemrevisionschefens erklæring skal indeholde en kort beskrivelse af den udførte systemrevision samt konklusionen herpå. Stk. 3. Eventuelle forbehold eller supplerende oplysninger skal tydeligt fremgå af erklæringen. Den interne systemrevision 9. Bestyrelsen i en datacentral kan bestemme, at der skal oprettes en intern systemrevision, jf. dog stk. 2. Stk. 2. I datacentraler, der varetager væsentlige it-driftsopgaver, herunder bogførings-, registrerings- og clearingsopgaver for pengeinstitutter, skal der oprettes en intern systemrevision. Stk. 3. Hvis en bestyrelse i henhold til stk. 1 bestemmer, at der skal oprettes en intern systemrevision, finder bestemmelserne vedrørende den interne systemrevision anvendelse. 10. Den interne systemrevision ledes af en systemrevisionschef. Ansættelse og afskedigelse af systemrevisionschefen kan alene foretages af datacentralens bestyrelse. Stk. 2. Systemrevisionschefen skal ved ansættelsen have deltaget i praktisk systemrevisionsarbejde i mindst 3 af de seneste 5 år. Stk. 3. Bestyrelsen kan udpege en eller flere vicesystemrevisionschefer. Stk. 4. Bestyrelsen kan udpege en vicesystemrevisionschef som stedfortræder for systemrevisionschefen. Stk. 5. Bestemmelserne i stk. 1 og 2, 11 og 12 vedrørende systemrevisionschefen finder tilsvarende anvendelse på vicesystemrevisionschefer, herunder stedfortrædere. 11. Når en systemrevisionschef tiltræder, skal dette indberettes til Finanstilsynet senest 1 måned efter tiltrædelsen. Stk. 2. Bestyrelsen skal ved indberetning til Finanstilsynet om ansættelse af systemrevisionschefen afgive en erklæring om, at systemrevisionschefen opfylder kravene efter 10, stk. 2. Stk. 3. Når en systemrevisionschef afskediges eller fratræder, skal bestyrelsen og systemrevisionschefen senest 1 måned efter fratrædelsen sende hver sin redegørelse til Finanstilsynet om baggrunden herfor.

4 12. Systemrevisionschefen skal have adgang til alle oplysninger, som denne finder nødvendige for systemrevisionens gennemførelse, herunder bestyrelsesprotokollen. Stk. 2. Systemrevisionschefen og medarbejderne i den interne systemrevision må ikke deltage i andet arbejde i datacentralen end revision. 13. I datacentraler, der har en intern systemrevision, skal der foreligge en funktionsbeskrivelse, der er godkendt af bestyrelsen. Funktionsbeskrivelsen skal som minimum indeholde bestemmelser om 1) den interne systemrevisions almindelige beføjelser, ansvar og arbejdsopgaver, 2) medarbejdernes kvalifikationer, 3) at ansættelse og afskedigelse af medarbejdere i den interne systemrevision skal foretages eller godkendes af systemrevisionschefen, og at medarbejdernes uddannelse skal godkendes af systemrevisionschefen, 4) den interne systemrevisions budget, og at dette godkendes af datacentralens bestyrelse, og 5) oplysning om aftaler mellem datacentralens ledelse og den interne systemrevision om udførelse af særlige revisionsopgaver. Engangsopgaver og opgaver af midlertidig karakter behøver alene at fremgå af den interne systemrevisions protokol. Stk. 2. De i stk. 1, nr. 5, omtalte opgaver må ikke bevirke, at systemrevisionschefen kommer i en situation, hvor vedkommende erklærer sig eller oplyser om forhold eller dokumenter, som systemrevisionschefen eller ansatte i den interne systemrevision har udarbejdet grundlaget for. 14. I datacentraler, der har en intern systemrevision, skal systemrevisionsarbejdet udføres i overensstemmelse med god revisionsskik og i henhold til en systemrevisionsaftale mellem den eksterne systemrevision og systemrevisionschefen. Systemrevisionsaftalen skal som minimum indeholde 1) En overordnet beskrivelse af, hvilke systemrevisionsopgaver der skal udføres, og hvilke af disse opgaver der påhviler henholdsvis den eksterne systemrevision og den interne systemrevision, 2) Retningslinjer for samarbejdet mellem den eksterne systemrevision og den interne systemrevision, herunder for det arbejde den eksterne systemrevision skal udføre i forbindelse med kontrol af den interne systemrevisions arbejde, 3) En beskrivelse af hvordan og i hvilket omfang der udveksles oplysninger mellem den interne systemrevision og den eksterne systemrevision om den udførte systemrevision, 4) Retningslinjer for samarbejdet med a) intern og ekstern revision i tilsluttede virksomheder, b) intern og ekstern systemrevision i andre datacentraler, der er omfattet af denne bekendtgørelse, samt c) intern og ekstern systemrevision i værdipapircentraler. Den interne systemrevisions protokol 15. Til brug for datacentralens bestyrelse skal den interne systemrevision føre en systemrevisionsprotokol. Der skal i systemrevisionsprotokollen redegøres for den i årets løb udførte systemrevision, som kan danne grundlag for revisionsmæssige delkonklusioner. Systemrevisionsprotokollen skal fremlægges på ethvert bestyrelsesmøde, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse. Stk. 2. Ved hvert kalenderårs afslutning skal der i et årsprotokollat redegøres for den udførte systemrevision samt konklusionen herpå. Herunder skal den interne systemrevision opliste afgivne revisorerklæringer vedrørende systemrevision, samt oplyse om indholdet af eventuelle forbehold eller supplerende oplysninger i disse. I et særskilt afsnit i årsprotokollatet skal den interne systemrevision opsummere samtlige bemærkninger, som systemrevisionen har givet anledning til at fremføre over for bestyrelsen. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende år samt en status vedrørende de bemærkninger, som fremgik som åbenstående i protokollatet vedrørende det foregående år. Stk. 3. Systemrevisionschefen skal som minimum i årsprotokollatet i et særskilt afsnit bekræfte, at systemrevisionschefen ikke er kommet i en situation, hvor vedkommende erklærer sig eller oplyser om forhold eller dokumenter, som systemrevisionschefen eller ansatte i den interne systemrevision har udarbejdet grundlaget for, jf. 13, stk. 2.

5 Stk. 4. I årsprotokollatet skal det oplyses, om den interne systemrevision har modtaget alle de oplysninger, der er anmodet om. Stk. 5. En kopi af den interne systemrevisions årsprotokollat skal af datacentralen sendes til Finanstilsynet hvert år inden 15. februar. Fælles bestemmelser 16. Systemrevisionen skal påse, at Finanstilsynet straks modtager meddelelse herom, hvis den 1) må formode, at datacentralens samlede system-, data- og driftssikkerhed på områder omfattet af denne bekendtgørelse ikke er betryggende, eller 2) bliver bekendt med, at der i datacentralen er opstået betydelige og længerevarende itmæssige driftsproblemer vedrørende datacentralens ydelser til de tilsluttede virksomheder. Stk. 2. I afgørelsen af, om der skal ske meddelelse til Finanstilsynet efter stk. 1, nr. 2, skal som minimum indgå 1) driftsproblemernes indvirkning på datacentralens udveksling af data med andre datacentraler og den hermed forbundne databehandling, samt 2) driftsproblemernes betydning for de tilsluttede virksomheders kortsigtede finansielle styring. Stk. 3. Konstaterer den eksterne systemrevision eller den interne systemrevision forhold vedrørende en eller flere af de tilsluttede virksomheders it-anvendelse, der ikke er betryggende på områder, som er omfattet af datacentralens ydelser til virksomheden, og dette vedrører forhold, som modtagere af erklæringer efter 7 må forventes normalt at tillægge betydning, når de træffer beslutninger om system-, data- og driftssikkerhed, skal vedkommende uden unødigt ophold påse, at forholdet meddeles skriftligt til den eller de pågældende virksomheders direktioner. Forholdet skal fremgå af den løbende systemrevisionsprotokol til datacentralens bestyrelse. 17. 74, stk. 1 og 2, samt stk. 3, 2. pkt., i anordning om ikrafttræden for Færøerne af lov om finansiel virksomhed finder tilsvarende anvendelse for den eksterne systemrevisions og den interne systemrevisionschefs deltagelse i og rettigheder på bestyrelsesmøder. Videregivelse af oplysninger og tilsyn 18. Fortrolige oplysninger, som den eksterne systemrevision, systemrevisionschefen og medarbejderne i systemrevisionsafdelingen modtager fra finansielle virksomheder, finansielle holdingvirksomheder eller sådanne virksomheders dattervirksomheder i kraft af deres arbejde, er omfattet af 117, stk. 1, i anordning om ikrafttræden for Færøerne af lov om finansiel virksomhed. 19. Finanstilsynet kan pålægge den eksterne systemrevision eller systemrevisionschefen samt dennes stedfortræder at give tilsynet oplysninger om datacentralens forhold. 20. Finanstilsynet kan dispensere fra bestemmelserne i denne bekendtgørelse. Overgangsbestemmelser 21. Datacentraler, hvor den eksterne systemrevision efter Finanstilsynets bekendtgørelse nr. 789 af 7. juli 2004 for Færøerne om systemrevisionens gennemførelse i fælles datacentraler, på tidspunktet for nærværende bekendtgørelses ikrafttræden har været varetaget af et revisionsudvalg i de seneste 3 år eller mere, kan vælge fremover at lade den eksterne systemrevision varetage af et systemrevisionsudvalg, der vælges for et år ad gangen af de samme organer, som vælger ekstern systemrevision, jf. 2, stk. 1, 1. og 2. pkt. Beslutning om, hvorvidt den eksterne systemrevision skal varetages af et systemrevisionsudvalg, skal tages på den førstkommende generalforsamling eller møde i den øverste myndighed efter bekendtgørelsens ikrafttræden. Bestyrelsen skal påse, at meddelelse om datacentralens beslutning sendes til Finanstilsynet uden unødigt ophold efter den pågældende generalforsamling eller mødet i den øverste myndighed. Stk. 2. Systemrevisionsudvalgets medlemmer vælges blandt de interne og eksterne revisorer i og efter indstilling af de tilsluttede virksomheder. I datacentraler, der kun udfører clearingsopgaver, kan systemrevisionscheferne i de tilsluttede datacentraler vælges til systemrevisionsudvalget. Datacentralens generalforsamling eller øverste myndighed kan beslutte at vælge et medlem til systemrevisionsudvalget, som ikke tilhører kredsen af interne og eksterne revisorer i de tilsluttede virksomheder.

6 Stk. 3. Systemrevisionsudvalget har samme rettigheder og pligter som den eksterne systemrevision, jf. dog stk. 5. Dog underskriver de medlemmer af udvalget, der ikke er autoriserede revisorer, udvalgets systemrevisionsmæssige erklæringer og oplysninger særskilt i forlængelse af autoriserede revisorers underskrifter med en foranstående oplysning om enighed eller eventuel uenighed, jf. stk. 6. Stk. 4. For systemrevisionsudvalget gælder i øvrigt: 1) Udvalget skal have mindst 5 medlemmer. 2) Formanden skal være statsautoriseret revisor. 3) Mindst et medlem skal opfylde kravene for ansættelse som intern systemrevisionschef, jf. 10, stk. 2. 4) Bekendtgørelsens regler om den eksterne systemrevisions habilitet finder tilsvarende anvendelse for systemrevisionsudvalgets medlemmer. 5) Systemrevisionsudvalget fastsætter selv sin forretningsorden. 6) Systemrevisionsudvalget afholder mindst fire møder årligt. Der skal dog indkaldes til møde i udvalget, hvis den interne systemrevisionschef eller et medlem af udvalget ønsker det. 7) Systemrevisionschefen eller dennes stedfortræder deltager i systemrevisionsudvalgets møder, medmindre et flertal af medlemmerne i udvalget træffer anden beslutning. 8) 2, stk. 3, finder alene anvendelse for systemrevisionsudvalgets formand. Stk. 5. Bestemmelserne om ekstern systemrevisions rettigheder og pligter i forbindelse med deltagelse i datacentralens generalforsamling, møde i den øverste myndighed og bestyrelsesmøder finder tilsvarende anvendelse for systemrevisionsudvalgets formand. Stk. 6. Er et medlem af systemrevisionsudvalget ikke enig i udvalgets konklusioner, skal vedkommende tilføje sin særskilte oplysning herom, som skal gengives ordret i de erklæringer, der, jf. 7, skal sendes til de tilsluttede virksomheder. Stk. 7. Beslutter en datacentral, hvor den eksterne systemrevision varetages af et systemrevisionsudvalg, at afskaffe dette og i stedet lade den eksterne systemrevision varetage af en ekstern systemrevision, jf. 2, stk. 1, kan datacentralen ikke senere igen lade den eksterne systemrevision varetage af et systemrevisionsudvalg. 22. I fælles datacentraler, der ikke har været omfattet af Finanstilsynets bekendtgørelser nr. 789 af 7. juli 2004 for Færøerne om systemrevisionens gennemførelse i fælles datacentraler, skal den eksterne systemrevision vælges på den førstkommende generalforsamling eller møde i den øverste myndighed, der indkaldes efter nærværende bekendtgørelses ikrafttræden, dog senest 30. juni 2006. Stk. 2. Skal datacentralen endvidere etablere intern systemrevision, tiltræder den eksterne systemrevision uanset valgtidspunkt først samtidig med systemrevisionschefens tiltrædelse. 23. Skal der ifølge denne bekendtgørelse oprettes intern systemrevision i datacentraler, hvor en sådan ikke hidtil har været oprettet, skal 1) en systemrevisionschef være tiltrådt senest 1. august 2006, 2) funktionsbeskrivelse for den interne systemrevision være godkendt af datacentralens bestyrelse senest 2 måneder efter systemrevisionschefens tiltrædelse, og 3) systemrevisionsaftalen være indgået senest en måned efter funktionsbeskrivelsens godkendelse. 24. De tidsfrister vedrørende den eksterne systemrevisions og systemrevisionsudvalgets formands funktionsperiode, der er anført i 2, stk. 3, regnes fra førstkommende valg efter bekendtgørelsens ikrafttræden. Stk. 2. Protokoltilførsler, herunder årsprotokollater og erklæringer, udarbejdes i henhold til bekendtgørelsen fra og med dens ikrafttræden. Straffebestemmelser og ikrafttræden 25. Overtrædelse af 2, stk. 1 og 2, 3 og 4, 5, 2. pkt., 6-8, 9, stk. 2 og 3, 10, stk. 1, 2 og 5, 11, 12, stk. 2, 13-15 samt 21-23 straffes med bøde. Stk. 2. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i 5. kapitel i anordning om ikrafttræden for Færøerne af borgerlig straffelov. 26. Bekendtgørelsen træder i kraft den 1. april 2006 og har virkning for systemrevisionens gennemførelse fra samme dato. Stk. 2. Samtidig ophæves Finanstilsynets bekendtgørelse nr. 789 af 7. juli 2004 for Færøerne om systemrevisionens gennemførelse i fælles datacentraler.

7 Stk. 3. For datacentraler omfattet af 22, stk. 1, har bekendtgørelsen først virkning fra det tidspunkt, hvor den eksterne systemrevision tiltræder, dog senest fra 1. juli 2006. Stk. 4. For datacentraler omfattet af 23 har bekendtgørelsen først virkning fra det tidspunkt, hvor den interne systemrevisionschef tiltræder. Finanstilsynet, den 16. marts 2006 HENRIK BJERRE-NIELSEN / Lilian Askgaard