Осуществление контрольных мероприятий в условиях электронного хранения и обработки информации, подлежащей исследованию

Осуществление контрольных мероприятий в условиях электронного хранения и обработки информации, подлежащей исследованию
В Стандарте ДФК-5 "Осуществление контрольных мероприятий в условиях электронного хранения и обработки информации, подлежащей исследованию" определены основные принципы осуществления контрольных мероприятий в отношении субъектов хозяйствования, применяющих средства электронного хранения и обработки информации в финансово-хозяйственной деятельности, ведении бухгалтерского учета и составлении финансовой отчетности.
Основным принципом применения норм Стандарта-5 является необходимость соблюдения режима специальных ограничений, установленных законодательством, прежде всего при работе с секретной информацией.
Министерства, другие центральные органы исполнительной власти самостоятельно разрабатывают методические приемы осуществления контрольных мероприятий в условиях электронного хранения и обработки информации с учетом специфики общих способов и методических приемов финансового контроля, которые они применяют в соответствии с законодательством.
Нормы Стандарта-5 распространяются на субъекты хозяйствования, которые применяют средства электронного хранения и обработки информации, в части их обязательств по обеспечению проведения субъектами ДФК контрольных мероприятий.
Должностные лица субъектов ДФК при осуществлении контрольных мероприятий имеют право пользоваться средствами электронного хранения и обработки информации, применяемые субъектами хозяйствования в процессе осуществления финансово-хозяйственной деятельности ведения бухгалтерского учета и финансовой отчетности.
Должностные лица субъектов ДФК при осуществлении контрольных мероприятий могут использовать служебные портативные средства электронного хранения и обработки информации.
Информация в электронном виде предприятия может переноситься на портативные средства электронного хранения и обработки информации или на другие собственные носители электронной информации должностного лица субъекта ДФК только с согласия руководителя предприятия и в дальнейшем использоваться исключительно в рамках контрольного мероприятия.
Должностные лица предприятия, на котором проводится контрольное мероприятие, обязаны обеспечить должностным лицам субъектов ДФК доступом к своим средствам электронного хранения и обработки информации, а также гарантировать получение полной и достоверной информации, в них содержится.
Перед началом проведения контрольного мероприятия должностное лицо субъекта ДФК имеет убедиться в достоверности и целостности информации, содержащейся в средствах электронного хранения и обработки информации предприятия, которая подлежит обработке.
Должностные лица субъектов ДФК обязаны иметь необходимые знания и опыт работы с электронной вычислительной техникой, электронными информационными ресурсами и программным обеспечением и придерживаться установленных технических правил пользования.
При необходимости субъекты ДФК могут привлекать к осуществлению контрольных мероприятий своих или сторонних специалистов по информационным технологиям, о чем сообщается руководитель предприятия.
Запрещено технически вмешиваться в функционирование средств электронного хранения и обработки информации предприятия, в частности установление должностным лицом субъекта государственного финансового контроля индивидуальных средств защиты (паролей, кодов и т.д.) на информацию, являющуюся собственностью субъекта хозяйствования, за исключением информации , которая с согласия руководителя предприятия или уполномоченных им лиц скопирована для проведения контрольного мероприятия, а также создана должностным лицом в ходе этих мероприятий.
Должностные лица субъектов ДФК должны придерживаться оперативности и экономичности использования вычислительной техники и электронных информационных ресурсов обработки данных.
Для оформления должностными лицами субъектов ДФК официальной и дополнительной документации по результатам контрольных мероприятий, проведенных в условиях применения предприятием средств электронного хранения и обработки информации, необходимая для документирования информация переносится на бумажные носители и должным образом заверяется личной подписью должностного лица и подписями руководителя других ответственных лиц предприятия.