12.1 Godkendelse af nyt produkt, nyt system og ny proces

Udstederen af ART'er bør have indført politikker og procedurer til vurdering og godkendelse af nye produkter, processer og systemer, herunder om ny ART-udstedelse og dermed forbundne processer og systemer.

Godkendelsesprocessen bør tage højde for alle risici, herunder juridiske risici og IKT-risici, i forbindelse med indførelse af nye produkter og implementering af nye processer og systemer, og omfatte risici vedrørende mennesker, processer, systemer og eksterne hændelser.

Godkendelsesprocessen bør også tage hensyn til virkningerne på varetagelsen af kritiske eller vigtige funktioner og på disses indbyrdes forbindelser og afhængigheder samt på ændringer i udsteder af ART'ernes profil vedrørende operationel risiko, herunder ændringer i risikoen relateret til eksisterende produkter eller aktiviteter, de nødvendige interne kontroller, risikostyringsprocesser og risikobegrænsning.

Udstederen af ART'er bør sikre, at udviklingen i de risici, der over tid knytter sig til nye produkter, systemer og processer, vurderes i hele et produkts, en aktivitets eller en tjenestes livscyklus.

Udstedere af ART'er bør have et stærkt internt kontrolsystem jf. del V, også med hensyn til nye produkter, processer og systemer for at sikre, at udstederen af ART'ers transaktioner er effektive og virkningsfulde, at udstederen af ART'er beskytter sin reserve af aktiver, udarbejder pålidelige oplysninger og overholder gældende love og forskrifter.