+Artikkel 8 2.

Artikkel 8 2.

IKT-toimingute põhimõtted ja menetlused, millele on osutatud lõikes 1, peavad hõlmama kõike järgmist:

a) 

IKT-varade kirjeldus, sealhulgas kõik järgmine:

i) 

IKT-süsteemide turvalise paigaldamise, hooldamise, konfigureerimise ja eemaldamise nõuded,

ii) 

IKT-varade kasutatavate teabevarade haldamise, sealhulgas nende automatiseeritud ja käsitsi töötlemise ja käsitsemise nõuded,

iii) 

IKT pärandsüsteemide kindlakstegemise ja kontrollimise nõuded;

b) 

IKT-süsteemide kontroll ja seire, sealhulgas kõik järgmine:

i) 

IKT-süsteemide varundamise ja taastamise nõuded,

ii) 

ajakava koostamise nõuded, kus on arvesse võetud IKT-süsteemide vastastikust sõltuvust,

iii) 

kontrolljälje ja süsteemi logiteabe protokollid,

iv) 

nõuded, millega tagatakse, et siseauditite ja muu testimise puhul minimeeritakse häired äritegevuses,

v) 

nõuded, mis käsitlevad IKT tootmise keskkondade lahus hoidmist arendamis-, testimis- ja muudest tootmisega mitteseotud keskkondadest,

vi) 

nõuded arendustegevuseks ja testimiseks tootmiskeskkonnast eraldatud keskkonnas,

vii) 

nõuded arendustegevuseks ja testimiseks tootmiskeskkonnas;

c) 

IKT-süsteemide vigade käsitlemine, sealhulgas kõik järgmine:

i) 

vigade käsitlemise menetlused ja protokollid,

ii) 

tugi- ja eskalatsioonikontaktid, sealhulgas välised tugikontaktid ootamatute tegevus- või tehniliste probleemide puhuks,

iii) 

IKT-süsteemide taaskäivitamise, tagasikerimise ja taastamise menetlused IKT-süsteemide häirete puhuks.

Punkti b alapunkti v kohaldamisel peab lahus hoidmise nõue kehtima kõikide asjaomaste keskkondade komponentide, sealhulgas arvepidamise, andmete ja ühenduste suhtes, nagu on ette nähtud artikli 13 lõike 1 punktiga a.

Punkti b alapunkti vii kohaldamisel nähakse lõikes 1 osutatud põhimõtetes ja menetlustes ette, et juhud, mil testimine toimub tootmiskeskkonnas, peavad olema selgelt määratletud, põhjendatud ja ajaliselt piiratud ning asjaomase funktsiooni täitja peab olema need vastavalt artikli 16 lõikele 6 heaks kiitnud. Finantssektori ettevõtjad tagavad tootmiskeskkonnas toimuva arendustegevuse ja testimise ajal IKT-süsteemide ja tootmisandmete kättesaadavuse, konfidentsiaalsuse, tervikluse ja autentsuse.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid