Art. 267 do Decreto 3.000/1999

Art. 267 O sujeito passivo usuário de sistema de processamento de dados deverá manter documentação técnica completa e atualizada do sistema, suficiente para possibilitar a sua auditoria, facultada a manutenção em meio magnético, sem prejuízo da sua emissão gráfica, quando solicitada (Lei nº 9.430, de 1996, art. 38).