BEK 2336/2021 Art. 4

Selskabet skal som databehandler for kommunerne, inden Ydelsesrefusion sættes i drift, sikre, at der foreligger en uafhængig revisorerklæring om, at Ydelsesrefusion fungerer i et it-miljø med tilfredsstillende system- og datasikkerhed, og at de interne kontroller i systemet sikrer en fuldstændig og nøjagtig behandling af godkendte transaktioner og opgørelse af refusion og medfinansiering i overensstemmelse med lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne og regler udstedt i medfør heraf.

Stk. 2. Revisorerklæringen, jf. stk. 1, skal også omfatte om selskabet overholder Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforordningen), databeskyttelsesloven og regler fastsat i medfør heraf i forbindelse med opgavevaretagelsen som databehandler for kommunerne i forbindelse med Ydelsesrefusion. Erklæringen udarbejdes efter revisionsstandard ISAE 3000 og med høj grad af sikkerhed.

Stk. 3. Selskabet skal sende genpart af revisorerklæringen til eller gøre erklæringen tilgængelig digitalt for kommunen, Udbetaling Danmark, KL og Styrelsen for Arbejdsmarked og Rekruttering.