+Artículo 317 8.

Artículo 317 8.

A efectos del presente artículo, las entidades garantizarán la solidez, la robustez y el buen funcionamiento de su infraestructura y sistemas informáticos necesarios para mantener y actualizar la serie de datos de pérdidas, en particular garantizando todos los aspectos siguientes:

a) 

que su infraestructura y sistemas informáticos sean sólidos y resilientes y que dicha solidez y resiliencia puedan mantenerse de forma continuada;

b) 

que su infraestructura y sistemas informáticos están sujetos a procesos de gestión de la configuración, gestión de cambios y gestión de versiones;

c) 

cuando la entidad externalice parte del mantenimiento de la infraestructura y los sistemas informáticos, que se garantice la solidez, la robustez y el buen funcionamiento de la infraestructura informática, asegurando al menos lo siguiente:

i) 

que su infraestructura y sistemas informáticos sean sólidos y resilientes y que dicha solidez y resiliencia puedan mantenerse de forma continuada,

ii) 

que el proceso de planificación, creación, prueba e implantación de la infraestructura y los sistemas informáticos sea sólido y adecuado en lo que respecta a la gestión de proyectos, la gestión de riesgos, la gobernanza, la ingeniería, el aseguramiento de la calidad y la planificación de pruebas, la modelización y el desarrollo de sistemas, el aseguramiento de la calidad en todas las actividades, incluidas las revisiones de códigos y, en su caso, la verificación de códigos, y la realización de pruebas, incluidas las pruebas sobre la aceptación por los usuarios,

iii) 

que su infraestructura y sistemas informáticos están sujetos a procesos de gestión de la configuración, gestión de cambios y gestión de versiones,

iv) 

que el proceso de planificación, creación, prueba e implantación de la infraestructura y los sistemas informáticos y los planes de contingencia a efectos del presente artículo sea aprobado por el órgano de dirección o la alta dirección de la entidad y que el órgano de dirección y la alta dirección reciban información periódica sobre el rendimiento de la infraestructura y los sistemas informáticos.

1. Resumen

,

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares