306. člen ZZavar-UPB1

(1)Subjekt nadzora, ki računalniško obdeluje podatke oziroma računalniško vodi poslovne knjige in druge evidence, mora na zahtevo pooblaščene osebe Agencije za zavarovalni nadzor zagotoviti ustrezne pripomočke za pregled poslovnih knjig in evidenc ter preizkušanje ustreznosti računalniško obravnavanih podatkov.

(2)Nadzornemu organu mora subjekt nadzora izročiti dokumentacijo, iz katere je razviden popolni opis dela računalniškega sistema. Iz dokumentacije morajo biti razvidni podsistemi in datoteke računalniškega sistema. Dokumentacija mora zagotavljati vpogled v: 1. računalniško rešitev; 2. postopke v okviru računalniške rešitve; 3. kontrole, ki zagotavljajo pravilno in zanesljivo obdelavo podatkov; 4. kontrole, ki preprečujejo nepooblaščeno dodajanje, spreminjanje ali brisanje hranjenih računalniških zapisov.

(3)Vsaka sprememba računalniške rešitve (računalniških programov) iz prvega odstavka tega člena mora biti dokumentirana v časovnem zaporedju nastanka spremembe, skupaj z datumom spremembe. Iz dokumentacije mora biti razvidna tudi vsaka sprememba oblike datotek.