+317 artikla 8.

317 artikla 8.

Tätä artiklaa sovellettaessa laitosten on varmistettava tappiotietojen ylläpitoon ja päivittämiseen tarvittavan tietotekniikkajärjestelmiensä ja -infrastruktuurinsa vakaus, luotettavuus ja suorituskyky erityisesti varmistamalla kaikki seuraavat seikat:

a) 

niiden tietotekniikkajärjestelmät ja -infrastruktuuri ovat vakaita ja häiriönsietokykyisiä, ja tätä vakautta ja häiriönsietokykyä voidaan ylläpitää jatkuvasti;

b) 

niiden tietotekniikkajärjestelmiin ja -infrastruktuuriin sovelletaan konfiguraationhallinta-, muutoksenhallinta- ja julkaisunhallintaprosesseja;

c) 

jos laitos ulkoistaa osia tietotekniikkajärjestelmiensä ja -infrastruktuurinsa ylläpidosta, tietotekniikkajärjestelmien ja -infrastruktuurin vakaus, luotettavuus ja suorituskyky varmistetaan vahvistamalla ainakin seuraavat seikat:

i) 

sen tietotekniikkajärjestelmät ja -infrastruktuuri ovat vakaita ja häiriönsietokykyisiä, ja tätä vakautta ja häiriönsietokykyä voidaan ylläpitää jatkuvasti;

ii) 

tietotekniikkajärjestelmien ja -infrastruktuurin suunnittelu-, toteutus-, testaus- ja käyttöönottoprosessi on vakaa ja asianmukainen projektinhallinnan, riskinhallinnan ja hallinnon, teknisen suunnittelun, laadunvarmistuksen ja testisuunnittelun, järjestelmien mallintamisen ja kehittämisen, kaikkien toimintojen laadunvarmistuksen, mukaan lukien koodikatselmoinnit ja tarvittaessa koodin verifiointi, sekä testauksen, mukaan lukien käyttäjähyväksyntä, osalta;

iii) 

sen tietotekniikkajärjestelmiin ja -infrastruktuuriin sovelletaan konfiguraationhallinta-, muutoksenhallinta- ja julkaisunhallintaprosesseja;

iv) 

ylin hallintoelin tai toimiva johto hyväksyy tietotekniikkajärjestelmien ja -infrastruktuurin sekä varautumissuunnitelmien suunnittelu-, perustamis-, testaus- ja käyttöönottoprosessin, ja ylimmälle hallintoelimelle ja toimivalle johdolle tiedotetaan säännöllisesti tietotekniikkajärjestelmien ja -infrastruktuurin suorituskyvystä.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit