Art. 21. O sujeito passivo usuário de sistemas de processamento de dados deverá manter documentação técnica completa e atualizada do sistema, suficiente para possibilitar sua auditoria, facultada a manutenção em meio magnético, sem prejuízo da sua emissão gráfica, quando solicitada ( Lei nº 9.430, de 1996, art. 38 ).