Pasal 40
BAB 4 — AUDIT TIK DAN PEMBINAAN
(1) Audit TIK dilaksanakan untuk memastikan keandalan dan keamanan sistem TIK. (2) Audit TIK sebagaimana dimaksud pada ayat (1) terdiri atas: a. audit Infrastruktur SPBE; b. audit Aplikasi SPBE; dan c. audit keamanan SPBE. (3) Audit TIK meliputi pemeriksaan hal pokok teknis pada: a. penerapan tata kelola dan manajemen TIK; b. fungsionalitas TIK; c. kinerja TIK yang dihasilkan; dan d. aspek TIK lainnya. (4) Audit TIK sebagaimana dimaksud pada ayat (1) dilakukan secara berkala paling sedikit 1 (satu) kali dalam 2 (dua) tahun. (5) Unit Pengelola SPBE Kementerian melakukan Audit TIK sebagaimana dimaksud ayat (1) dengan melibatkan Unit Pengelola SPBE Eselon I, Unit Kerja SPBE, dan/atau tenaga ahli TIK di luar Kementerian.
(6) Audit TIK dilaksanakan sesuai dengan ketentuan peraturan perundang-undangan.