Доступ аудитора к закрытой информации

  Вопрос:

Должен ли аудитор получать доступ к закрытой информации, касающейся защиты информации в организации? Где гарантии, что технические аспекты информационной безопасности не станут известны злоумышленникам?

  Ответ:

В соответствии с п.1 ст.8 ФЗ "Об аудиторской деятельности" от 07.08.2001 N 119-ФЗ аудиторские организации и индивидуальные аудиторы обязаны хранить тайну об операциях аудируемых лиц и лиц, которым оказывались сопутствующие аудиту услуги.

Также согласно п.2 ст.8 ФЗ "Об аудиторской деятельности" от 07.08.2001 N 119-ФЗ аудиторские организации и индивидуальные аудиторы обязаны обеспечивать сохранность сведений и документов, получаемых и (или) составляемых ими при осуществлении аудиторской деятельности, и не вправе передавать указанные сведения и документы или их копии третьим лицам либо разглашать их без письменного согласия организаций и (или) индивидуальных предпринимателей, в отношении которых осуществлялся аудит и оказывались сопутствующие аудиту услуги, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.