|
+Artikel 317 8. |
Artikel 317 8.Med henblik på denne artikel sikrer institutter pålideligheden, robustheden og ydeevnen af deres IT-systemer og -infrastruktur, der er nødvendig for at vedligeholde og ajourføre tabsdatasættet, navnlig ved at sikre samtlige følgende:
a)
deres IT-systemer og -infrastruktur er sikre og modstandsdygtige, og denne pålidelighed og modstandsdygtighed kan løbende opretholdes
b)
deres IT-systemer og -infrastruktur er omfattet af konfigurations-, ændrings- og versionsstyringsprocesser
c)
i tilfælde af at et institut outsourcer dele af vedligeholdelsen af sine IT-systemer og sin IT-infrastruktur, sikres IT-systemernes og -infrastrukturens pålidelighed, robusthed og ydeevne, ved at som minimum følgende bekræftes:
i)
dets IT-systemer og -infrastruktur er sikre og modstandsdygtige, og denne pålidelighed og modstandsdygtighed kan løbende opretholdes
ii)
processen for planlægning, udformning, test og implementering af IT-systemerne og -infrastrukturen er forsvarlig og korrekt med hensyn til projektstyring, risikostyring, forvaltning, teknik, kvalitetssikring og testplanlægning, systemmodellering og -udvikling, kvalitetssikring i alle aktiviteter, herunder kodegennemgang og, hvor det er relevant, kodeverifikation og test, herunder brugeraccept
iii)
dets IT-systemer og -infrastruktur er omfattet af konfigurations-, ændrings- og versionsstyringsprocesser
iv)
processen for planlægning, udformning, test og implementering af IT-systemerne og -infrastrukturen og beredskabsplaner godkendes af ledelsesorganet eller den daglige ledelse, og ledelsesorganet og den daglige ledelse orienteres regelmæssigt om IT-systemernes og -infrastrukturens ydeevne. 1. Oversigt
1.1 Referencer1.2 Identificerede krav1.3 Relaterede standarder2. Identificerede krav
3. Relaterede standarder
|