+Article 317 8.

Article 317 8.

Aux fins du présent article, l’établissement veille à la solidité, à la robustesse et aux performances de leurs systèmes et infrastructures informatiques nécessaires au maintien et à la mise à jour de l’ensemble de données sur les pertes, notamment en veillant à l’ensemble des points suivants:

a) 

que leurs systèmes et infrastructures informatiques sont solides et résistants et peuvent conserver durablement cette solidité et cette résistance;

b) 

que leurs systèmes et infrastructures informatiques sont soumis à des procédures de gestion des configurations, des changements et des versions;

c) 

que, lorsqu’un établissement externalise une partie de la maintenance de ses systèmes et infrastructures informatiques, la solidité, la robustesse et les performances de ces systèmes et infrastructures informatiques sont garanties, en confirmant au moins les éléments suivants:

i) 

ses systèmes et infrastructures informatiques sont solides et résistants et peuvent conserver durablement cette solidité et cette résistance;

ii) 

le processus de planification, de création, de test et de déploiement des systèmes et infrastructures informatiques est solide et adapté en termes de gestion de projets, de gestion des risques, de gouvernance, d’ingénierie, d’assurance-qualité et de planification des tests, de modélisation et de mise au point des systèmes, d’assurance-qualité pour toutes les activités, notamment le réexamen et, le cas échéant, la vérification des codes, et de tests, y compris de tests d’acceptation par les utilisateurs;

iii) 

ses systèmes et infrastructures informatiques sont soumis à des procédures de gestion des configurations, des changements et des versions;

iv) 

le processus de planification, de création, de test et de déploiement des systèmes et infrastructures informatiques et les plans d’urgence sont approuvés par l’organe de direction ou la direction générale, lesquels sont régulièrement informés des performances des systèmes et infrastructures informatiques.

1. Vue d’ensemble

,

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes