BEK 2336/2021 ст. 5

Selskabet skal som databehandler for kommunerne sikre, at der hvert år udarbejdes en uafhængig revisorerklæring om selskabets overholdelse af databeskyttelsesforordningen, databeskyttelsesloven og regler fastsat i medfør heraf, jf. § 16, stk. 1, i lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne. Revisorerklæringen skal endvidere omfatte, at Ydelsesrefusion fungerer i et it-miljø med tilfredsstillende system- og datasikkerhed, og at de interne kontroller i systemet sikrer en fuldstændig og nøjagtig behandling af godkendte transaktioner og opgørelse af refusion og medfinansiering i overensstemmelse med lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne og regler udstedt i medfør heraf. Erklæringen udarbejdes efter den aktuelt gældende revisionsstandard ISAE 3402, "Erklæringer med sikkerhed om kontroller hos en serviceleverandør".

Stk. 2. Revisorerklæringen, jf. stk. 1, skal også omfatte om selskabet overholder databeskyttelsesforordningen, databeskyttelsesloven og regler fastsat i medfør heraf i forbindelse med opgavevaretagelsen som databehandler for kommunerne i forbindelse med Ydelsesrefusion. Erklæringen udarbejdes med høj grad af sikkerhed efter den aktuelt gældende revisionsstandard ISAE 3000 ”Uafhængig revisors ISAE 3000-erklæring med sikkerhed om beskrivelsen af kontroller rettet mod databeskyttelse og behandling af personoplysninger”.

Stk. 3. Selskabet skal udarbejde en årlig redegørelse for arbejdet med kvalitetssikring af Ydelsesrefusion, herunder resultater af systemmæssige kontrolrutiner i det forløbne år, jf. § 16, stk. 2, i lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne.

Stk. 4. Selskabet skal inden 1. marts i året, der følger efter året, det i stk. 1-3 nævnte materiale vedrører, sende genpart af revisorerklæringen, jf. stk. 1 og 2, og genpart af redegørelsen, jf. stk. 3, til eller gøre erklæringen og redegørelsen tilgængelig digitalt for kommunen, Udbetaling Danmark, KL og Styrelsen for Arbejdsmarked og Rekruttering.