300. člen ZZavar-1

(1)Zavarovalnica za podatke, ki jih računalniško obdeluje, in za poslovne knjige in druge evidence, razen zbirk osebnih podatkov iz 268. člena tega zakona, na zahtevo pooblaščene osebe Agencije za zavarovalni nadzor zagotovi ustrezne pripomočke za pregled poslovnih knjig in evidenc ter preizkušanje ustreznosti računalniško obravnavanih podatkov.

(2)Zavarovalnica pooblaščeni osebi Agencije za zavarovalni nadzor izroči dokumentacijo, iz katere je razviden popolni opis dela računalniško vodenih informacijskih sistemov zavarovalnice. Iz dokumentacije so razvidni njihovi podsistemi in datoteke računalniškega sistema. Dokumentacija zagotavlja vpogled v:

1.računalniško rešitev,

2.postopke v okviru računalniške rešitve,

3.kontrole, ki zagotavljajo pravilno in zanesljivo obdelavo podatkov,

4.kontrole, ki preprečujejo nepooblaščeno dodajanje, spreminjanje ali brisanje hranjenih računalniških zapisov.

(3)Vsaka sprememba računalniške rešitve (računalniških programov) iz prejšnjega odstavka je dokumentirana v časovnem zaporedju nastanka spremembe, skupaj z datumom spremembe. Iz dokumentacije je razvidna tudi vsaka sprememba oblike datotek.