12.1 Одобряване на нови продукти, системи и процеси

Издателят на ТОА следва да разполага с политики и процедури за оценка и одобрение на нови продукти, процеси и системи, включително по отношение на ново издаване на ТОА и свързаните с това процеси и системи.

Процесът на одобрение следва да отчита всички рискове, включително правните рискове и рисковете, свързани с ИКТ, при пускането на нови продукти и при прилагането на нови процеси и системи, и да включва рисковете, свързани с хора, процеси, системи и външни събития.

Процесът на одобрение следва също така да взима предвид въздействието върху предоставянето на критични или важни функции и върху техните взаимовръзки и взаимозависимости, както и промените в профила на операционния риск на издателите на ТОА, включително промени в риска, свързан със съществуващи продукти или дейности, необходимите механизми за вътрешен контрол, процеси за управление на риска и редуциране на риска.

Издателят на ТОА следва да гарантира оценката на развитието на рисковете, свързани с нови продукти, системи и процеси, с течение на времето през целия жизнен цикъл на даден продукт, дейности или услуги.

Издателите на ТОА следва да разполагат със стабилна система за вътрешен контрол в съответствие с дял V и по отношение на нови продукти, процеси и системи, за да се гарантира, че издателят на ТОА осъществява ефикасни и ефективни операции, защитава своя резерв от активи, изготвя надеждна информация и спазва приложимите закони и разпоредби.