1.
Przedsiębiorca wnioskujący o zezwolenie na obrót uzbrojeniem lub korzystający z krajowego zezwolenia generalnego na obrót uzbrojeniem jest obowiązany utworzyć i stosować wewnętrzny system kontroli i zarządzania obrotem uzbrojeniem, zwany dalej "wewnętrznym systemem kontroli".
2.
W ramach wewnętrznego systemu kontroli należy określić w szczególności zadania organów przedsiębiorstwa, podstawowe zadania na stanowiskach pracy w zakresie kontroli i zarządzania obrotem, zasady doboru pracowników, archiwizacji danych, kontroli wewnętrznej, realizacji zamówień oraz szkolenia.
3.
Wewnętrzny system kontroli podlega certyfikacji zgodności z wymaganiami międzynarodowych norm ISO 9000 i wymaganiami określonymi w ust. 2.
4.
Certyfikację, o której mowa w ust. 3, przeprowadzają upoważnione jednostki kontrolujące posiadające akredytację w ramach krajowego systemu akredytacji utworzonego na podstawie ustawy z dnia 30 sierpnia 2002 r. o systemie oceny zgodności (Dz. U. z 2023 r. poz. 215).
5.
Certyfikat zgodności stwierdzający zgodność funkcjonowania wewnętrznego systemu kontroli z wymaganiami określonymi w ust. 2, wydają upoważnione jednostki, o których mowa w ust. 4.
6.
Certyfikat zgodności jest ważny przez okres 3 lat.
7.
W okresie ważności certyfikatu zgodności upoważnione jednostki, o których mowa w ust. 4, przeprowadzają w siedzibie przedsiębiorcy 3 kontrole zgodności funkcjonowania wewnętrznego systemu kontroli z wymaganiami określonymi w ust. 2.
8.
Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia, wykaz jednostek certyfikujących upoważnionych do prowadzenia certyfikacji zgodności i kontroli zgodności funkcjonowania wewnętrznego systemu kontroli, spośród jednostek akredytowanych w krajowym systemie akredytacji, mając na uwadze zapewnienie jednolitości wewnętrznych systemów kontroli przedsiębiorców.