|
+Άρθρο 16 1. |
Άρθρο 16 1.Στο πλαίσιο των διασφαλίσεων για τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων, οι χρηματοοικονομικές οντότητες αναπτύσσουν, τεκμηριώνουν και εφαρμόζουν πολιτική που διέπει την απόκτηση, την ανάπτυξη και τη συντήρηση συστημάτων ΤΠΕ. Η πολιτική αυτή:
α)
προσδιορίζει πρακτικές ασφαλείας και μεθοδολογίες που σχετίζονται με την απόκτηση, την ανάπτυξη και τη συντήρηση συστημάτων ΤΠΕ·
β)
απαιτεί τον προσδιορισμό:
i)
τεχνικών προδιαγραφών και τεχνικών προδιαγραφών των ΤΠΕ, όπως ορίζονται στο άρθρο 2 σημεία 4) και 5) του κανονισμού (ΕΕ) αριθ. 1025/2012·
ii)
απαιτήσεων σχετικά με την απόκτηση, την ανάπτυξη και τη συντήρηση συστημάτων ΤΠΕ, με ιδιαίτερη έμφαση στις απαιτήσεις ασφάλειας ΤΠΕ και στην έγκρισή τους από τη σχετική επιχειρηματική λειτουργία και τον ιδιοκτήτη πόρων ΤΠΕ σύμφωνα με τις ρυθμίσεις εσωτερικής διακυβέρνησης της χρηματοοικονομικής οντότητας·
γ)
προσδιορίζει μέτρα για τον μετριασμό του κινδύνου ακούσιας τροποποίησης ή εσκεμμένης χειραγώγησης των συστημάτων ΤΠΕ κατά την ανάπτυξη, τη συντήρηση και την εγκατάσταση των εν λόγω συστημάτων ΤΠΕ στο περιβάλλον παραγωγής. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|