+Artikel 317 8.

Artikel 317 8.

Med henblik på denne artikel sikrer institutter pålideligheden, robustheden og ydeevnen af deres IT-systemer og -infrastruktur, der er nødvendig for at vedligeholde og ajourføre tabsdatasættet, navnlig ved at sikre samtlige følgende:

a) 

deres IT-systemer og -infrastruktur er sikre og modstandsdygtige, og denne pålidelighed og modstandsdygtighed kan løbende opretholdes

b) 

deres IT-systemer og -infrastruktur er omfattet af konfigurations-, ændrings- og versionsstyringsprocesser

c) 

i tilfælde af at et institut outsourcer dele af vedligeholdelsen af sine IT-systemer og sin IT-infrastruktur, sikres IT-systemernes og -infrastrukturens pålidelighed, robusthed og ydeevne, ved at som minimum følgende bekræftes:

i) 

dets IT-systemer og -infrastruktur er sikre og modstandsdygtige, og denne pålidelighed og modstandsdygtighed kan løbende opretholdes

ii) 

processen for planlægning, udformning, test og implementering af IT-systemerne og -infrastrukturen er forsvarlig og korrekt med hensyn til projektstyring, risikostyring, forvaltning, teknik, kvalitetssikring og testplanlægning, systemmodellering og -udvikling, kvalitetssikring i alle aktiviteter, herunder kodegennemgang og, hvor det er relevant, kodeverifikation og test, herunder brugeraccept

iii) 

dets IT-systemer og -infrastruktur er omfattet af konfigurations-, ændrings- og versionsstyringsprocesser

iv) 

processen for planlægning, udformning, test og implementering af IT-systemerne og -infrastrukturen og beredskabsplaner godkendes af ledelsesorganet eller den daglige ledelse, og ledelsesorganet og den daglige ledelse orienteres regelmæssigt om IT-systemernes og -infrastrukturens ydeevne.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder