本行辦理第七條第一項之稽核,得要求受稽核者為資通安全維護計畫實施情形之相關說明、協力或提供相關文件或證明供現場查閱,並執行下列事項:
一、稽核前訪談或書面調查。
二、實地稽核或其他適當之稽核方式。
受稽核者依法律有正當理由,未能為前項說明、協力或提供資料時,應以書面敘明理由,向本行提出。
本行收受前項書面後,應進行審核,依下列規定辦理,並得停止稽核作業之全部或一部:
一、認有理由者,應將審核之依據及相關資訊記載於稽核結果報告。
二、認無理由者,應要求受稽核者依第一項規定辦理;已停止稽核作業者,得擇期續行辦理,並於十日前以書面通知受稽核者。
引用本條的條文(1)
引用排行本章其他條文
全文- 第7條本行應每年以實地稽核或其他適當之方式,稽核特定非公務機關之資通安全維護計畫實施情形。本行為辦理前項稽核,應訂定稽核計畫,…
- 第8條本行辦理前條第一項之稽核,應於一個月前將稽核計畫以書面通知受稽核者。受稽核者因業務因素或其他正當理由,未能於本行指定之時…
- 第10條本行為辦理第七條第一項之稽核,應依同條第三項之考量因素,就各受稽核者分別組成三人以上之稽核小組。組成稽核小組時,應考量稽…
- 第11條本行應於稽核作業完成後一個月內,將稽核結果報告交付受稽核者。前項稽核結果報告之內容,應包括稽核之範圍、缺失或待改善事項、…
- 第12條受稽核者經發現其資通安全維護計畫實施情形有缺失或待改善者,應於收受稽核結果報告後一個月內,依本法施行細則第六條第一項規定…
本站資料整理自全國法規資料庫,可能未即時反映最新修正,正式條文請以全國法規資料庫公告為準。