|
+Άρθρο 17 1. |
Άρθρο 17 1.Στο πλαίσιο των διασφαλίσεων για τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων, οι χρηματοοικονομικές οντότητες περιλαμβάνουν στις διαδικασίες διαχείρισης αλλαγών ΤΠΕ που αναφέρονται στο άρθρο 9 παράγραφος 4 στοιχείο ε) του κανονισμού (ΕΕ) 2022/2554, σε σχέση με όλες τις αλλαγές σε λογισμικό, υλισμικό, στοιχεία, συστήματα ή παραμέτρους ασφάλειας υλικολογισμικού, όλα τα ακόλουθα στοιχεία:
α)
επαλήθευση της τήρησης των απαιτήσεων ασφάλειας ΤΠΕ·
β)
μηχανισμούς για τη διασφάλιση της ανεξαρτησίας των λειτουργιών που εγκρίνουν αλλαγές και των λειτουργιών που είναι υπεύθυνες για την υποβολή αιτήματος για τις εν λόγω αλλαγές και την εφαρμογή τους·
γ)
σαφή περιγραφή των ρόλων και των αρμοδιοτήτων ώστε να διασφαλίζεται ότι:
i)
προσδιορίζονται και προγραμματίζονται αλλαγές·
ii)
σχεδιάζεται κατάλληλη μετάβαση·
iii)
οι αλλαγές υποβάλλονται σε δοκιμές και οριστικοποιούνται με ελεγχόμενο τρόπο·
iv)
υπάρχει αποτελεσματική διασφάλιση της ποιότητας·
δ)
την τεκμηρίωση και την κοινοποίηση λεπτομερών στοιχείων της αλλαγής, συμπεριλαμβανομένων:
i)
του σκοπού και του πεδίου εφαρμογής της αλλαγής·
ii)
του χρονοδιαγράμματος για την εφαρμογή της αλλαγής·
iii)
των αναμενόμενων αποτελεσμάτων·
ε)
τον προσδιορισμό των εφεδρικών διαδικασιών και των αρμοδιοτήτων, συμπεριλαμβανομένων των διαδικασιών και των αρμοδιοτήτων για τη ματαίωση αλλαγών ή την ανάκαμψη της λειτουργίας από αλλαγές που δεν εφαρμόστηκαν επιτυχώς·
στ)
διαδικασίες, πρωτόκολλα και εργαλεία για τη διαχείριση αλλαγών έκτακτης ανάγκης που παρέχουν επαρκείς διασφαλίσεις·
ζ)
διαδικασίες για την τεκμηρίωση, την επαναξιολόγηση, την εκτίμηση και την έγκριση αλλαγών έκτακτης ανάγκης μετά την εφαρμογή τους, συμπεριλαμβανομένων των εναλλακτικών λύσεων και των ενημερώσεων κώδικα·
η)
τον προσδιορισμό των πιθανών επιπτώσεων αλλαγής στα υφιστάμενα μέτρα ασφάλειας ΤΠΕ και την αξιολόγηση του αν η αλλαγή αυτή απαιτεί τη θέσπιση πρόσθετων μέτρων ασφάλειας ΤΠΕ. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|