Art. 279.

1. Usługodawcą, o którym mowa w art. 275 pkt 2, może być:

1) osoba fizyczna, spełniająca warunki określone w art. 286;

2) osoba fizyczna prowadząca działalność gospodarczą, spełniająca warunki określone w art. 286;

3) spółka cywilna, spółka jawna, spółka partnerska, spółka komandytowa, spółka komandytowo-akcyjna lub osoba prawna, która zatrudnia do prowadzenia audytu wewnętrznego w jednostce osoby spełniające warunki określone w art. 286.

2. Umowa zawarta przez jednostkę sektora finansów publicznych z usługodawcą powinna zawierać postanowienia gwarantujące prowadzenie audytu wewnętrznego zgodnie z przepisami niniejszej ustawy. W umowie należy także określić sposób postępowania z dokumentami, w tym także w formie elektronicznej, wytworzonymi dla celów prowadzenia audytu wewnętrznego, tak aby zapewnić ich dostępność, ochronę przed nieupoważnionym rozpowszechnianiem, uszkodzeniem lub zniszczeniem.

3. Umowę z usługodawcą, o której mowa w ust. 2, jednostka sektora finansów publicznych zawiera na okres co najmniej roku.