Anexa nr. 13

– independența - independența față de operatorul economic (operator de servicii esențiale sau furnizor de servicii digitale) și oricare alte grupuri de interese este indispensabilă. În acest sens, auditorul de securitate cibernetică trebuie:

– obiectivitatea - în activitatea sa auditorul de securitate cibernetică trebuie:

– auditorul de securitate cibernetică este obligat:

– în cazuri excepționale auditorul de securitate cibernetică poate furniza aceste informații numai în condițiile expres prevăzute de normele legale în vigoare sau cu autorizația scrisă din partea operatorului economic auditat;

– auditorul de securitate cibernetică este obligat să își îndeplinească atribuțiile pe timpul activității de audit de securitate cu profesionalism, competență, imparțialitate și la standarde internaționale, aplicând cunoștințele, aptitudinile și experiența dobândite;

– auditorul de securitate cibernetică este obligat să respecte legile și reglementările naționale aplicabile, precum și cele mai bune practici legate de activitățile de audit de securitate;

– auditorul de securitate cibernetică trebuie să fie neutru din punct de vedere politic, în scopul îndeplinirii în mod imparțial a activităților; în acest sens el trebuie să își mențină independența față de orice influențe politice;

– auditorul de securitate cibernetică are obligația ca în exercitarea atribuțiilor ce îi revin să se abțină de la exprimarea sau manifestarea convingerilor lui politice.

– exercitarea profesiei cu onestitate, bună-credință și responsabilitate;

– respectarea legii și acționarea în conformitate cu cerințele activității de audit de securitate;

– respectarea și contribuția la obiectivele etice legitime ale instituției din care provine;

– se interzice auditorului de securitate cibernetică să ia parte cu bună știință la activități ilegale și angajamente care discreditează îndeplinirea atribuțiilor de auditor de securitate cibernetică sau instituția din care face parte;

– se interzice implicarea auditorului de securitate cibernetică în activități sau în relații care ar putea să fie în conflict cu interesele instituției supuse activității de audit de securitate și care ar putea afecta o evaluare obiectivă;

– se interzice auditorului de securitate cibernetică să asigure unui operator economic auditat alte servicii decât cele de audit și consultanță;

– se interzice auditorului de securitate cibernetică, în timpul activității de audit, să primească din partea operatorului economic auditat avantaje de natură materială sau personală care ar putea să afecteze obiectivitatea evaluării;

– auditorul de securitate cibernetică este obligat să prezinte în rapoartele lui orice documente sau fapte cunoscute de el, care în caz contrar ar afecta activitatea operatorului economic auditat;

– auditorul de securitate cibernetică trebuie să se comporte într-o manieră profesională în toate activitățile pe care le desfășoară, să aplice standarde și norme profesionale și să manifeste imparțialitate în îndeplinirea atribuțiilor cu privire la activitatea de audit de securitate;

– auditorul de securitate cibernetică trebuie să se angajeze numai în acele activități de audit pentru care are cunoștințele, aptitudinile și experiența necesare;

– auditorul de securitate cibernetică trebuie să utilizeze metode și practici de cea mai bună calitate în activitățile pe care le realizează; în desfășurarea auditului și în elaborarea rapoartelor auditorul de securitate cibernetică are datoria de a adera la postulatele de bază și la standardele de audit general acceptate;

– auditorul de securitate cibernetică trebuie să își îmbunătățească în mod continuu cunoștințele, eficiența și calitatea activității lui:

– auditorul de securitate cibernetică trebuie să aibă un nivel corespunzător de studii de specialitate, pregătire și experiență profesionale elocvente;

– auditorul de securitate cibernetică trebuie să cunoască legislația de specialitate și să se preocupe în mod continuu de creșterea nivelului de pregătire, conform standardelor internaționale;

– se interzice auditorului de securitate cibernetică să își depășească atribuțiile de serviciu.