+Článek 17 1.

Článek 17 1.

V rámci ochranných opatření pro zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů finanční subjekty zahrnou do postupů řízení změn v oblasti IKT uvedených v čl. 9 odst. 4 písm. e) nařízení (EU) 2022/2554 v souvislosti se všemi změnami softwarových, hardwarových a firmwarových komponent, systémů nebo bezpečnostních parametrů všechny následující prvky:

a) 

ověření, zda byly splněny požadavky na bezpečnost IKT;

b) 

mechanismy zajišťující nezávislost funkcí, které schvalují změny, a funkcí, které jsou odpovědné za žádosti o tyto změny a jejich provádění;

c) 

jasný popis úloh a povinností, aby bylo zajištěno, že:

i) 

změny jsou upřesněny a plánovány;

ii) 

je navržen odpovídající přechod;

iii) 

změny jsou kontrolovaně testovány a dokončovány;

iv) 

je účinným způsobem zajištěna kvalita;

d) 

dokumentace a podrobné informování o změnách, včetně:

i) 

účelu a oblasti působnosti změny;

ii) 

lhůty pro provedení změny;

iii) 

očekávaných výsledků;

e) 

určení záložních postupů a odpovědnosti, včetně postupů a odpovědnosti za zrušení změn nebo obnovu po neúspěšně provedených změnách;

f) 

postupy, protokoly a nástroje pro řízení nouzových změn, které poskytují odpovídající záruky;

g) 

postupy pro dokumentování, přehodnocování, posuzování a schvalování nouzových změn po jejich zavedení, včetně náhradních řešení a oprav;

h) 

určení potenciálního dopadu změny na stávající bezpečnostní opatření v oblasti IKT a posouzení, zda taková změna vyžaduje přijetí dodatečných bezpečnostních opatření v oblasti IKT.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy