+Член 317 8.

Член 317 8.

За целите на настоящия член институциите гарантират надеждността, устойчивостта и ефективността на своите ИТ системи и инфраструктура, необходими за поддържане и актуализиране на базата данни за загубите, по-специално като осигуряват изпълнението на всяко от следните изисквания:

a) 

техните ИТ системи и инфраструктура са надеждни и устойчиви и тази надеждност и устойчивост могат да се поддържат непрекъснато;

б) 

техните ИТ системи и инфраструктура подлежат процеси за управление на конфигурацията, управление на промените и управление на новите версии;

в) 

когато институцията възлага на външни изпълнители части от поддръжката на своите ИТ системи и инфраструктура, са гарантирани надеждността, устойчивостта и ефективността на ИТ системите и инфраструктурата, като се потвърждава най-малко следното:

i) 

нейните ИТ системи и инфраструктура са надеждни и устойчиви и тази надеждност и устойчивост могат да се поддържат непрекъснато;

ii) 

процесът на планиране, създаване, тестване и внедряване на ИТ системи и инфраструктура е надежден и подходящ за управлението на проекти, управлението на риска, вътрешното управление, инжинеринга, осигуряването на качеството и планирането на тестването, моделирането и разработването на системите, осигуряването на качеството във всички дейности, включително прегледите на програмния код и, когато е целесъобразно, проверката на кода, и тестването, включително приемането от страна на ползвателите;

iii) 

нейните ИТ системи и инфраструктура подлежат на управление на конфигурацията, управление на промените и управление на новите версии;

iv) 

процесът на планиране, създаване, тестване и внедряване на ИТ системи и инфраструктура и планове за действие при извънредни ситуации се одобрява от ръководния орган или висшето ръководство и ръководният орган и висшето ръководство периодично получават информация за функционирането на ИТ системите и инфраструктурата.

1. Преглед

,
Наименование Регулация

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване