BEK 1180/2024 Art. 6

Institutionen kan kun anvende et studieadministrativt it-system, hvis systemet er omfattet af en systemrevisionserklæring uden modifikationer, jf. stk. 2 og 3, der er offentliggjort efter § 7.

Stk. 2. En systemrevisionserklæring skal være udarbejdet og underskrevet af en statsautoriseret eller registreret revisor. Det skal fremgå af systemrevisionserklæringen, hvilke uddannelser og aktiviteter revisionen af det studieadministrative it-system har omfattet. Systemrevisionserklæringen skal omfatte en ISAE 3402-erklæring, som skal være udarbejdet i overensstemmelse med standarden ISAE 3402 som en type 2-erklæring og dokumentere, at det studieadministrative it-system overholder kravene i den i § 5 nævnte it-instruks. Behandler leverandøren af det studieadministrative it-system personoplysninger i systemet på institutionernes vegne, skal systemrevisionserklæringen desuden omfatte en systemspecifik ISAE 3000-erklæring med høj grad af sikkerhed, som skal være udarbejdet i overensstemmelse med standarden ISAE 3000 som en type 2-erklæring og dokumentere, at behandlingen af personoplysninger i systemet er i overensstemmelse med gældende databeskyttelsesregler.

Stk. 3. Standarderne ISAE 3402 og ISAE 3000 findes via hjemmesiden for Styrelsen for It og Læring på adressen www.stil.dk.

Stk. 4. Revisors underskrivelse af systemrevisionserklæringen skal ske senest 2 måneder efter det i erklæringen anførte tidspunkt for erklæringsperiodens afslutning. En systemrevisionserklæring har virkning i 2 år fra revisors underskrivelse af revisorerklæringen, jf. dog § 9.