+Článek 8 2.

Článek 8 2.

Politiky a postupy pro operace IKT uvedené v odstavci 1 obsahují všechny tyto prvky:

a) 

popis aktiv v oblasti IKT, včetně všech následujících údajů:

i) 

požadavky na bezpečnou instalaci, údržbu, konfiguraci a deinstalaci systému IKT;

ii) 

požadavky týkající se správy informačních aktiv využívaných aktivy v oblasti IKT, včetně jejich zpracování a jejich používání, a to jak automatizovaného, tak manuálního;

iii) 

požadavky týkající se identifikace a kontroly původních systémů IKT;

b) 

kontroly a monitorování systémů IKT, včetně všech následujících položek:

i) 

požadavky na zálohování a obnovu systémů IKT;

ii) 

požadavky na časové plánování s ohledem na vzájemné závislosti mezi systémy IKT;

iii) 

protokoly pro auditní stopu a informace systémového protokolu;

iv) 

požadavky na zajištění toho, aby provádění interního auditu a dalších testů co nejméně narušovalo obchodní činnost;

v) 

požadavky na oddělení produkčních prostředí IKT od vývojových, testovacích a jiných neprodukčních prostředí;

vi) 

požadavky na provádění vývoje a testování v prostředích, která jsou oddělena od produkčního prostředí;

vii) 

požadavky na provádění vývoje a testování v produkčním prostředí;

c) 

řešení chyb systémů IKT, včetně všech následujících položek:

i) 

postupy a protokoly pro řešení chyb;

ii) 

kontakty pro účely podpory a eskalace, včetně kontaktů na externí podporu v případě neočekávaných provozních nebo technických problémů;

iii) 

postupy pro restartování, zpětné obnovení („rollback“) a obnovu systému IKT, které se použijí v případě narušení systému IKT.

Pro účely písm. b) bodu v) se oddělení týká všech složek prostředí, včetně účtů, dat nebo spojení, jak požaduje čl. 13 první podostavec písm. a).

Pro účely písmene b) bodu vii) musí politiky a postupy uvedené v odstavci 1 stanovit, že případy, kdy je testování prováděno v produkčním prostředí, jsou jasně stanoveny, odůvodněny, jsou časově omezené a jsou schváleny příslušnou funkcí v souladu s čl. 16 odst. 6. Během vývojových a testovacích činností v produkčním prostředí finanční subjekty zajistí dostupnost, důvěrnost, integritu a hodnověrnost systémů IKT a produkčních dat.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy