1. Een leverancier die krachtens artikel 2.17 van de wet vergunningplichtig is, beschikt over een goede administratieve organisatie met interne en externe controle hierop als bedoeld in artikel 2.10 van het besluit, indien hij in ieder geval beschikt over:

    1. een beschrijving van de administratieve organisatie en interne beheersing van ten minste de processen voor inkoop, verkoop, risicomanagement, betaling en administratie;

    2. een beschrijving van de belangrijkste bedrijfsprocessen, de aanwezige risico’s binnen deze processen en de wijze waarop hij deze risico’s beheerst;

    3. een adequate controletechnische primaire en secundaire functiescheiding tussen in ieder geval de processen inkoop, verkoop, risicomanagement, betaling en administratie;

    4. een compliancefunctie, niet zijnde de hoogste leidinggevende;

    5. een beschrijving hoe de leverancier in staat is om periodiek een sluitend verband te leggen tussen ingekochte hoeveelheden elektriciteit of gas en de daaruit voortvloeiende inkoopbedragen enerzijds en verkochte hoeveelheden elektriciteit of gas en de daaruit voortvloeiende verkoopbedragen anderzijds, waarbij ook rekening wordt gehouden met de balanceringskosten;

    6. een beschrijving van het contractenregister verkoop, het contractenregister inkoop en het klantenregister;

    7. een beschrijving van de wijze waarop de leverancier de continuïteit van gegevensverwerking waarborgt tegen brand, diefstal, cybercrime en fraude;

    8. een beschrijving van de interne beheersmaatregelen die de leverancier treft om te waarborgen dat de relevante wettelijke voorschriften worden nageleefd;

    9. een assurance-rapport opgesteld door een onafhankelijke accountant waarin in ieder geval de vereisten in onderdelen a tot en met h zijn opgenomen.

  2. De leverancier heeft in ieder geval op ordentelijke wijze per eindafnemer met een kleine aansluiting waarmee een leveringsovereenkomst is gesloten de volgende gegevens in zijn administratie opgenomen:

    1. naam, adres, woonplaats en indien beschikbaar, telefoonnummer en e-mailadres van de eindafnemer met een kleine aansluiting;

    2. factuuradres en bankrekeningnummer en indien beschikbaar het mandaat voor automatische afschrijving van de eindafnemer met kleine aansluiting;

    3. hoogte en betalingsfrequentie van het termijnbedrag;

    4. of met de eindafnemer tevens een terugleveringsovereenkomst is aangegaan;

    5. de unieke identificatiecode die is toegekend aan het allocatiepunt waarvoor de leveringsovereenkomst is gesloten;

    6. de betreffende transmissie- of distributiesysteembeheerder;

    7. indien de eindafnemer is ingeschreven in het handelsregister, het nummer van inschrijving in het handelsregister;

    8. indien de eindafnemer een huishoudelijk eindafnemer is, diens geboortedatum;

    9. of de overeenkomst is gesloten met een huishoudelijk eindafnemer of een micro-onderneming.

  3. De gegevens, bedoeld in het tweede lid, zijn op ordentelijke wijze in de administratie opgenomen indien deze gegevens in het kader van de toepassing van afdeling 2.3 van het besluit, in een machineleesbaar en interoperabel formaat uitwisselbaar zijn met andere vergunninghouders.

  4. Processen van de leverancier die zijn uitbesteed zijn in de beschrijving van de opzet van de administratieve organisatie en interne beheersing, bedoeld in het eerste lid, onderdeel a, vastgelegd.