+Artikkel 17 1.

Artikkel 17 1.

Finantssektori ettevõtjad lisavad andmete kättesaadavuse, autentsuse, tervikluse ja konfidentsiaalsuse säilitamiseks kehtestatavate kaitsemeetmete osana IKT-muudatuste juhtimisse määruse (EL) 2022/2554 artikli 9 lõike 4 punktis e osutatud menetlused kõigi tarkvaras, riistvaras, püsivara komponentides, süsteemides või turvaparameetrites tehtavate muudatuste jaoks kõik järgmise:

a) 

IKT turvanõuete täitmise kontrollimine;

b) 

mehhanismid, millega tagatakse muudatuste heakskiitjate ning nende muudatuste taotlejate ja rakendajate sõltumatus;

c) 

rollide ja vastutusvaldkondade selge kirjeldus, kandmaks hoolt selle eest, et

i) 

muudatused määratakse täpselt kindlaks ja kavandatakse,

ii) 

kavandatakse asjakohane üleminek,

iii) 

muudatusi testitakse ja viimistletakse kontrollitud viisil;

iv) 

toimub tõhus kvaliteedi tagamine;

d) 

muudatuse üksikasjade dokumenteerimine ja edastamine, mis hõlmab

i) 

muudatuse eesmärki ja ulatust,

ii) 

muudatuse rakendamise ajakava,

iii) 

oodatavaid tulemusi;

e) 

varumenetlused ja vastutusvaldkonnad, sealhulgas menetlused ja vastutusvaldkonnad muudatuse tegemisest loobumise puhuks või taastumiseks muudatustest, mille rakendamine ebaõnnestus;

f) 

hädaolukorras tehtavate muudatuste haldamise menetlused, protokollid ja vahendid, millega tagatakse piisavad kaitsemeetmed;

g) 

menetlused hädaolukorras tehtavate muudatuste dokumenteerimiseks, ümberhindamiseks, hindamiseks ja heakskiitmiseks pärast nende rakendamist, sealhulgas hädalahendused ja paigad;

h) 

muudatusest olemasolevatele IKT-turvameetmetele tuleneva võimaliku mõju kindlakstegemine ning muudatuse tõttu täiendavate IKT-turvameetmete võtmise vajaduse hindamine.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid