+17 artikla 1.

17 artikla 1.

Ohjelmistoihin, laitteistoihin, laiteohjelmistokomponentteihin, järjestelmiin tai turvallisuusparametreihin tehtävien muutosten osalta finanssiyhteisöjen on osana suojatoimia, joilla säilytetään tietojen saatavuus, aitous, eheys ja luottamuksellisuus, sisällytettävä asetuksen (EU) 2022/2554 9 artiklan 4 kohdan e alakohdassa tarkoitettuihin TVT-muutosten hallintaa koskeviin menettelyihin kaikki seuraavat osatekijät:

a) 

TVT-turvallisuutta koskevien vaatimusten täyttymisen todentaminen;

b) 

mekanismit, joilla varmistetaan muutoksia hyväksyvien toimintojen ja muutosten pyytämisestä ja toteuttamisesta vastaavien toimintojen riippumattomuus;

c) 

selkeä kuvaus tehtävistä ja vastuista, jotta varmistetaan, että

i) 

muutokset yksilöidään ja suunnitellaan;

ii) 

siirtymä suunnitellaan asianmukaisesti;

iii) 

muutokset testataan ja viimeistellään hallitusti;

iv) 

käytössä on tehokas laadunvarmistus;

d) 

muutosten dokumentointi ja niistä ilmoittaminen, mukaan lukien seuraavat:

i) 

muutoksen tarkoitus ja laajuus:

ii) 

muutoksen toteuttamisaikataulu;

iii) 

odotetut tulokset;

e) 

varamenettelyjen ja niihin liittyvien vastuiden määrittäminen, mukaan lukien menettelyt ja vastuut, jotka koskevat muutosten keskeyttämistä ja epäonnistuneista muutoksista palautumista;

f) 

hätämuutosten hallintaan menettelyt, protokollat ja välineet, joihin sisältyy riittävät suojatoimet;

g) 

menettelyt, joilla dokumentoidaan, arvioidaan ja hyväksytään hätämuutokset, mukaan lukien väliaikaiset ratkaisut ja korjauspäivitykset, niiden käyttöön ottamisen jälkeen;

h) 

muutoksesta nykyisiin TVT-turvallisuutta koskeviin toimenpiteisiin mahdollisesti aiheutuvien vaikutusten tunnistaminen ja sen arviointi, edellyttääkö tällainen muutos uusien TVT-turvallisuutta koskevien toimenpiteiden hyväksymistä.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit