Ustawa o informatyzacji działalnośCI podmiotów realizujących zadania publiczne
Art. 28. Wymogi wobec kontrolera
1. Kontrolerem może być osoba pełnoletnia, która:1) posiada wykształcenie wyższe;
2) posiada obywatelstwo państwa członkowskiego Unii Europejskiej, Konfederacji Szwajcarskiej lub państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym, chyba że przepisy odrębne uzależniają zatrudnienie jej w jednostce kontrolowanej od posiadania obywatelstwa polskiego;
3) ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;
4) nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe;
5) posiada certyfikat, o którym mowa w ust. 3.2. Kontroler jest obowiązany zachować w tajemnicy informacje, które uzyskał w związku z wykonywaniem czynności kontroli. Obowiązek zachowania tajemnicy trwa również po ustaniu pełnienia obowiązków kontrolera w urzędzie obsługującym organ dokonujący kontroli.
3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wykaz certyfikatów uprawniających do prowadzenia kontroli w rozumieniu art. 25 kontrola projektów informatycznych i działań systemów teleinformatycznych, uwzględniając zakres wiedzy specjalistycznej wymaganej od osób legitymujących się poszczególnymi certyfikatami i zakres kontroli określony w art. 25 kontrola projektów informatycznych i działań systemów teleinformatycznych.
4. W przypadku przeprowadzania kontroli przez zespół kontrolerów, co najmniej jeden kontroler, będący członkiem tego zespołu, posiada certyfikat, o którym mowa w ust. 3.