+ПРИЛОЖЕНИЕ II Съдържание на документа със спецификацията на обхвата (член 9, параграф 6)

ПРИЛОЖЕНИЕ II Съдържание на документа със спецификацията на обхвата (член 9, параграф 6)

ПРИЛОЖЕНИЕ II

Съдържание на документа със спецификацията на обхвата (член 9, параграф 6)

1.   

Документът за спецификация на обхвата съдържа списък на всички критични или важни функции, определени от финансовия субект.

2.   

За всяка определена критична или важна функция се включва следната информация:

а)

когато критичната или важната функция не е включена в обхвата на тестването за проникване, обяснение на причините, поради които тя не е включена;

б)

когато критичната или важната функция е включена в обхвата на тестването за проникване:

i)

обяснение на причините за включването ѝ;

ii)

идентифицираната(ите) система(и) на ИКТ, поддържаща(и) тази критична или важна функция;

iii)

за всяка идентифицирана система на ИКТ:

1.

дали е възложена на външни изпълнители и ако е така, наименованието на третата страна доставчик на услуги в областта на ИКТ;

2.

юрисдикциите, в които се използва системата на ИКТ;

3.

обобщено описание на предварителната(ите) главна(а) цел(и), като се посочва кой аспект на сигурността — поверителност, цялост, автентичност или наличност — е обхванат от всяка главна цел.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти