Чл. 58

Чл. 58.(1) Одиторският доклад за извършване одит на оператор на платежна система се изготвя от одиторско дружество, отговарящо на изискванията начл. 25 от Закона за платежните услуги и платежните системи. (2) (Изм. - ДВ, бр. 23 от 2021 г., в сила от 19.03.2021 г.) Операторът на платежна система предоставя на БНБ одитирания си годишен финансов отчет и одиторския доклад с приложенията по ал. 3 - 10 към него в срок до 7 дни от получаване на одиторския доклад, но не по-късно от 30 юни на календарната година, следваща годината, за която отчетът се отнася. (3) Като приложение към одиторския доклад се включва доклад за спазване на правилата за управление на рисковете съгласночл. 44и съдържа най-малко:

1. определяне на отделните видове риск, на които е изложен операторът на платежна система поради естеството на неговата дейност;
2. мнението на одитора по управлението на всеки вид риск, което включва преценка дали операторът на платежна система е въвел политика по управление на риска, вътрешни процедури за идентифициране, управление, контрол и докладване на рисковете, както и дали компетентностите относно операциите, свързани с отделните рискове, са регламентирани в подходящи вътрешни актове;
3. мнението на одитора за изпълнението на изискванията почл. 50, ал. 3 и 7;
4. констатирани недостатъци по отделните видове рискове и мнение на одитора относно адекватността на системата за вътрешен контрол;
5. обяснения относно изпълнението на одиторските препоръки от предходната година, ако е имало такива;
6. препоръки на одитора за подобрение на процедурите и политиката по управление на отделните видове рискове.

(4) В приложение към одиторския доклад се включва доклад за разделението и функционирането на структурните единици, извършващи дейности по извършване на операции, управление на риска и вътрешен контрол на оператора на платежна система. Докладът съдържа кратко описание на функциите на структурните единици с мнението на одитора относно адекватността на функциониране, квалификацията на персонала, въведените системи и механизми за вътрешен контрол, наличието на достатъчно правомощия, независимост, средства и възможност за докладване пред органите за управление и надзор, идентифициране на недостатъци, както и препоръки за подобрение на дейността им. (5) Докладът по ал. 4 включва обяснителни бележки, разглеждащи съобразяването с препоръките на одитора от предходни години за подобряване на дейността на структурните единици по ал. 4, ако е имало такива. (6) В приложение към одиторския доклад се съдържа доклад за качеството на информационната система, обслужваща дейността на платежната система, за чието опериране е лицензиран операторът. Преценката на одитора се допълва с констатации и препоръки относно:

1. възможността информационната система да извършва сетълмента на нарежданията, приемани от платежната система;
2. съответствие между дейността на информационната система и формулираните стратегическите цели за развитие на платежна система;
3. политиката и организацията на сигурността и защитата на информационната система и базата данни, включително преглед на рамката за киберустойчивост;
4. адекватността на общия, системния и други видове контрол;
5. технологичната инфраструктура, включително резервираност на системата, комуникациите и енергийното захранване на работните и сървърните помещения, както в основния, така и в резервния център на оператора на платежна система;
6. плана за работа при извънредни ситуации, неговото тестване и готовността на персонала за действие при реална ситуация.

(7) В приложение към одиторския доклад се съдържа доклад за изпълнението на изискванията начл. 57по отношение на предоставяните от оператора технически, информационни и комуникационни услуги, подпомагащи предоставянето на платежни услуги от доставчици на платежни услуги. (8) В приложение към одиторския доклад се включва мнението на одитора относно точността на подаваните в БНБ отчети съгласно тази наредба. (9) В приложение към одиторския доклад се включва мнението на одитора относно изпълнение на задължението на оператора на платежна система почл. 140, ал. 4 от Закона за платежните системи и платежните услугипрез одитирания период. (10) В приложение към одиторския доклад се съдържат обяснителни бележки във връзка с всички съществени бизнес събития, настъпили след датата на изготвяне на баланса.

Одиторски доклад