|
+Artículo 317 8. |
Artículo 317 8.A efectos del presente artículo, las entidades garantizarán la solidez, la robustez y el buen funcionamiento de su infraestructura y sistemas informáticos necesarios para mantener y actualizar la serie de datos de pérdidas, en particular garantizando todos los aspectos siguientes:
a)
que su infraestructura y sistemas informáticos sean sólidos y resilientes y que dicha solidez y resiliencia puedan mantenerse de forma continuada;
b)
que su infraestructura y sistemas informáticos están sujetos a procesos de gestión de la configuración, gestión de cambios y gestión de versiones;
c)
cuando la entidad externalice parte del mantenimiento de la infraestructura y los sistemas informáticos, que se garantice la solidez, la robustez y el buen funcionamiento de la infraestructura informática, asegurando al menos lo siguiente:
i)
que su infraestructura y sistemas informáticos sean sólidos y resilientes y que dicha solidez y resiliencia puedan mantenerse de forma continuada,
ii)
que el proceso de planificación, creación, prueba e implantación de la infraestructura y los sistemas informáticos sea sólido y adecuado en lo que respecta a la gestión de proyectos, la gestión de riesgos, la gobernanza, la ingeniería, el aseguramiento de la calidad y la planificación de pruebas, la modelización y el desarrollo de sistemas, el aseguramiento de la calidad en todas las actividades, incluidas las revisiones de códigos y, en su caso, la verificación de códigos, y la realización de pruebas, incluidas las pruebas sobre la aceptación por los usuarios,
iii)
que su infraestructura y sistemas informáticos están sujetos a procesos de gestión de la configuración, gestión de cambios y gestión de versiones,
iv)
que el proceso de planificación, creación, prueba e implantación de la infraestructura y los sistemas informáticos y los planes de contingencia a efectos del presente artículo sea aprobado por el órgano de dirección o la alta dirección de la entidad y que el órgano de dirección y la alta dirección reciban información periódica sobre el rendimiento de la infraestructura y los sistemas informáticos. 1. Resumen
1.1 Referencias1.2 Requisitos identificados1.3 Estándares relacionados2. Requisitos identificados
3. Estándares relacionados
|