Auditoría de sistemas de información de los integradores especiales de documentos electrónicos

El 19 de noviembre de 2019 la Administración Tributaria turca (GİB) publicó la Guía de auditoría de sistemas de información de los integradores especiales de documentos electrónicos (ÖEBSD), que establece los procedimientos y principios para la auditoría, por firmas de auditoría independiente autorizadas, de la gestión de los sistemas de información que los integradores de documentos electrónicos utilizan en su actividad.

Con la nueva regulación, en las solicitudes de integrador especial presentadas a partir de su publicación, se espera que los candidatos hayan realizado la auditoría de sistemas de información descrita en la guía y hayan adjuntado a su expediente el "Informe y carta de opinión ÖEBSD".

El objetivo de esta auditoría es evaluar, en el marco de la guía, si el entorno de sistemas de información del integrador especial y el software que utiliza en sus servicios cumplen las guías aplicables de la Administración Tributaria, las normas de factura electrónica, conservación electrónica, archivo electrónico, albarán electrónico, libro electrónico y firma electrónica, y las normas adecuadas al flujo del servicio.

A las empresas acreditadas se les concedió de plazo hasta el 31/12/2020, a contar desde la publicación de la guía, para realizar su primera auditoría; a partir de entonces, se espera que cada 2 años desde la fecha de la primera auditoría una firma de auditoría independiente autorizada o habilitada conforme al BSDHY realice la auditoría de sistemas de información y la remita a la Administración Tributaria.

Alcance de la auditoría

Guía ÖEBSD

Certificaciones internacionales, servicio de pruebas de penetración e informe BIS

Cualificación del personal

Categoría de evaluación de sistemas y seguridad

De los procesos incluidos, la "Categoría de evaluación de sistemas y seguridad" se detalla en 7 subapartados.

• Condiciones físicas y medidas de seguridad
• Seguridad del acceso
• Continuidad del negocio, gestión de riesgos y planes de emergencia
• Gestión de cambios
• Gestión de las pistas de auditoría
• Gestión de los proveedores de servicios externos
• Controles sobre el software del servicio

Informe de auditoría

El informe de auditoría puede contener una opinión favorable, una opinión con salvedades o una abstención de opinión.

• Para una opinión favorable, al menos 166 de los 208 puntos de control deben evaluarse positivamente. Además, aunque 166 puntos sean positivos, no puede emitirse una opinión favorable si el número de respuestas positivas en alguna categoría de evaluación es inferior al 70 %.
• En caso de opinión con salvedades se aplican sanciones de advertencia y suspensión gradual de la actividad; en caso de opinión desfavorable, suspensión de la actividad y revocación de la autorización.
• Si el resultado del informe es desfavorable, la actividad del integrador especial se suspende temporalmente. Si en el plazo de 6 meses no se presenta a la Administración Tributaria un nuevo informe de auditoría con opinión favorable, se revoca la autorización del integrador especial.

¿Cómo puede ayudarle ARSEN SFAI?

Gracias a nuestro amplio conocimiento sectorial y a nuestra experiencia de consultoría en cumplimiento normativo, en ARSEN identificamos los requisitos legales y le acompañamos en cada paso del cumplimiento de la normativa por parte de su entidad.

Nuestros servicios de cumplimiento abarcan el análisis de la situación actual, los trabajos de mejora y las fases de auditoría en el marco de las disposiciones de la normativa.

Análisis de la situación actual

Se analiza la situación actual evaluando el grado de cumplimiento de la entidad con las disposiciones de la normativa.

Trabajos de mejora

Se presenta una hoja de ruta para las carencias y hallazgos derivados de la evaluación de cumplimiento y se llevan a cabo los trabajos de mejora.

Auditoría

Se realiza una auditoría que evalúa el cumplimiento de las normas y principios de la Guía y se emite un informe de auditoría.