|
EULAW
|
Artikkel 15 1.
Finantssektori ettevõtjad töötavad andmete kättesaadavuse, autentsuse, tervikluse ja konfidentsiaalsuse säilitamiseks kehtestatavate kaitsemeetmete osana välja ja dokumenteerivad IKT-projektide juhtimise põhimõtted ning rakendavad neid.
|
|
EULAW
|
Artikkel 15 2.
Lõikes 1 osutatud põhimõtetes määratakse kindlaks elemendid, mis tagavad finantssektori ettevõtja IKT-süsteemide soetamise, hooldamise ja vajaduse korral arendamisega seotud IKT-projektide tõhusa juhtimise.
|
|
EULAW
|
Artikkel 15 3.
Lõikes 1 osutatud põhimõtted peavad hõlmama kõike järgmist:
a)
IKT-projektide eesmärgid;
b)
IKT-projektide juhtimine, sealhulgas rollid ja vastutusvaldkonnad;
c)
IKT-projektide kavandamine, ajakava ja etapid;
d)
IKT-projektide riskihindamine;
e)
asjakohased vahe-eesmärgid;
f)
muudatuste juhtimise nõuded;
g)
kõigi nõuete, sealhulgas turvanõuete testimine ning vastav heakskiitmismenetlus, kui IKT-süsteem võetakse kasutusele tootmiskeskkonnas.
|
|
EULAW
|
Artikkel 15 4.
Lõikes 1 osutatud põhimõtetega tagatakse IKT-projektide turvaline rakendamine, hankides vajalikku oskus- ja muud teavet IKT-projektist mõjutatud ärivaldkonnast või funktsioonide täitjatelt.
|
|
EULAW
|
Artikkel 15 5.
Seoses lõike 3 punktis d osutatud IKT-projektide riskihindamisega nähakse lõikes 1 osutatud IKT-projektide juhtimise põhimõtetes ette, et finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone mõjutavate IKT-projektide käivitamisest ja edenemisest ning nendega seotud riskidest teatatakse juhtorganile
a)
eraldi või koos, sõltuvalt IKT-projektide tähtsusest ja mahust;
b)
korrapäraselt ja vajaduse korral sündmuspõhiselt.
|