+Άρθρο 17 1.

Άρθρο 17 1.

Στο πλαίσιο των διασφαλίσεων για τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων, οι χρηματοοικονομικές οντότητες περιλαμβάνουν στις διαδικασίες διαχείρισης αλλαγών ΤΠΕ που αναφέρονται στο άρθρο 9 παράγραφος 4 στοιχείο ε) του κανονισμού (ΕΕ) 2022/2554, σε σχέση με όλες τις αλλαγές σε λογισμικό, υλισμικό, στοιχεία, συστήματα ή παραμέτρους ασφάλειας υλικολογισμικού, όλα τα ακόλουθα στοιχεία:

α)

επαλήθευση της τήρησης των απαιτήσεων ασφάλειας ΤΠΕ·

β)

μηχανισμούς για τη διασφάλιση της ανεξαρτησίας των λειτουργιών που εγκρίνουν αλλαγές και των λειτουργιών που είναι υπεύθυνες για την υποβολή αιτήματος για τις εν λόγω αλλαγές και την εφαρμογή τους·

γ)

σαφή περιγραφή των ρόλων και των αρμοδιοτήτων ώστε να διασφαλίζεται ότι:

προσδιορίζονται και προγραμματίζονται αλλαγές·

ii)

σχεδιάζεται κατάλληλη μετάβαση·

iii)

οι αλλαγές υποβάλλονται σε δοκιμές και οριστικοποιούνται με ελεγχόμενο τρόπο·

iv)

υπάρχει αποτελεσματική διασφάλιση της ποιότητας·

δ)

την τεκμηρίωση και την κοινοποίηση λεπτομερών στοιχείων της αλλαγής, συμπεριλαμβανομένων:

του σκοπού και του πεδίου εφαρμογής της αλλαγής·

ii)

του χρονοδιαγράμματος για την εφαρμογή της αλλαγής·

iii)

των αναμενόμενων αποτελεσμάτων·

ε)

τον προσδιορισμό των εφεδρικών διαδικασιών και των αρμοδιοτήτων, συμπεριλαμβανομένων των διαδικασιών και των αρμοδιοτήτων για τη ματαίωση αλλαγών ή την ανάκαμψη της λειτουργίας από αλλαγές που δεν εφαρμόστηκαν επιτυχώς·

στ)

διαδικασίες, πρωτόκολλα και εργαλεία για τη διαχείριση αλλαγών έκτακτης ανάγκης που παρέχουν επαρκείς διασφαλίσεις·

ζ)

διαδικασίες για την τεκμηρίωση, την επαναξιολόγηση, την εκτίμηση και την έγκριση αλλαγών έκτακτης ανάγκης μετά την εφαρμογή τους, συμπεριλαμβανομένων των εναλλακτικών λύσεων και των ενημερώσεων κώδικα·

η)

τον προσδιορισμό των πιθανών επιπτώσεων αλλαγής στα υφιστάμενα μέτρα ασφάλειας ΤΠΕ και την αξιολόγηση του αν η αλλαγή αυτή απαιτεί τη θέσπιση πρόσθετων μέτρων ασφάλειας ΤΠΕ.

1. Επισκόπηση

Τίτλος	Κανονισμός

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση
NOREA	Change Procedures Ensure that all changes to software, hardware, firmware components, and systems, along with security parameters, are appropriately placed and scoped. Document and communicate change details, including the purpose and scope of the change, the implementation timeline, and expected outcomes. Define clear roles and responsibilities to ensure that changes are defined, planned, transitioned, tested, and finalized in a controlled manner. Additionally, establish effective quality assurance procedures. Implement mechanisms to maintain independence between the functions that approve changes and those responsible for requesting and implementing them.
NOREA	Security Requirements Identify the potential impact of a change on existing security measures and assess whether additional security measures are required for its implementation. Verify that security requirements have been met for all implemented changes. Establish fallback procedures and assign responsibilities for aborting changes or recovering from changes not successfully implemented.
NOREA	Emergency Change Management Define procedures for documenting, reevaluating, assessing, and approving the implementation of emergency changes, including workarounds and patches.
NOREA	OTAP Implementation Ensure segregation of production environments from development, testing, and other non-production environments, encompassing all components of an environment. This also includes requirements to conduct the development and testing in production environments. Ensure that the instances in which testing is performed in production environment are clearly identified, justified, for limited periods of time approved by the relevant function.

Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.