+Член 17 1.

Член 17 1.

Като част от защитните механизми за запазване на наличността, автентичността, цялостността и поверителността на данните финансовите субекти включват в управлението на промените в ИКТ процедурите, посочени в член 9, параграф 4, буква д) от Регламент (ЕС) 2022/2554, по отношение на всички промени в софтуера, хардуера, компонентите на софтуера на производителя, системите или параметрите за сигурност всички изброени по-долу елементи:

а) 

проверка дали са изпълнени изискванията за сигурност на ИКТ;

б) 

механизми за гарантиране на независимостта на функциите, които одобряват промените, и функциите, отговарящи за искането и прилагането на тези промени;

в) 

ясно описание на ролите и отговорностите, за да се гарантира, че:

i) 

промените са определени и планирани;

ii) 

предвиден е подходящ преход;

iii) 

промените се тестват и се финализират по контролиран начин;

iv) 

налице е ефективно осигуряване на качеството;

г) 

документацията и съобщаването на подробности за промените, включително:

i) 

целта и обхвата на промяната;

ii) 

срокът за прилагането на промяната;

iii) 

очакваните резултати:

д) 

идентифицирането на аварийните процедури и отговорности, включително процедури и отговорности за прекъсване прилагането на промени или възстановяване при неуспешно приложени промени;

е) 

процедурите, протоколите и инструментите за управление на промени при извънредни ситуации, които предоставят подходящи защитни механизми;

ж) 

процедурите за документиране, повторно оценяване, оценяване и одобрение на промени при извънредни ситуации след тяхното прилагане, включително временни решения и корекции;

з) 

идентифицирането на потенциалното въздействие на промяната върху съществуващите мерки за сигурност на ИКТ и оценка дали такава промяна изисква приемането на допълнителни мерки за сигурност на ИКТ.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти