§ 10. Plikt til å føre internkontroll

Den som har fått tillatelse etter denne forskriften, skal etablere og dokumentere internkontroll. Internkontrollen, og dokumentasjonen av denne, skal tilpasses virksomhetens art, aktiviteter og størrelse, og skal utføres i det omfang som er nødvendig for å etterleve bestemmelsene i eller i medhold av denne forskriften.

Internkontrollen skal sikre at virksomhetens ansatte har kunnskap om reglene i forskriften, herunder vilkårene for tillatelse til utsetting, og at det er etablert rutiner for etterlevelse av reglene. Virksomheten skal gjøre dokumentasjon av internkontrollen tilgjengelig for ansvarlig myndighet ved forespørsel.

Internkontrollen skal som et minimum omfatte:

1. rutiner virksomheten følger for å sikre at kravene i eller i medhold av denne forskriften blir overholdt,
2. rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig for at rutinene blir overholdt,
3. rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig.