+Article 17 1.

Article 17 1.

Dans le cadre des garanties visant à préserver la disponibilité, l’authenticité, l’intégrité et la confidentialité des données, les entités financières incluent dans les procédures de gestion des changements dans les TIC visées à l’article 9, paragraphe 4, point e), du règlement (UE) 2022/2554, en ce qui concerne tous les changements apportés aux logiciels, au matériel, aux composants de micrologiciels, aux systèmes ou aux paramètres de sécurité, l’ensemble des éléments suivants:

a) 

une vérification du respect des exigences en matière de sécurité des TIC;

b) 

des mécanismes visant à garantir l’indépendance des fonctions qui approuvent les changements et des fonctions responsables de la demande et de la mise en œuvre de ces changements;

c) 

une description claire des rôles et des responsabilités afin de garantir:

i) 

que les changements sont définis et planifiés;

ii) 

qu’une transition adéquate est conçue;

iii) 

que les changements sont testés et finalisés de manière contrôlée;

iv) 

qu’il existe une assurance de la qualité efficace;

d) 

la documentation et la communication des détails des changements, notamment:

i) 

de l’objectif et de la portée du changement;

ii) 

du calendrier de mise en œuvre du changement;

iii) 

des résultats attendus;

e) 

l’identification des procédures et responsabilités de repli, notamment des procédures et responsabilités pour l’abandon des changements ou le rétablissement à la suite de changements qui n’ont pas été mis en œuvre avec succès;

f) 

des procédures, protocoles et outils de gestion des changements d’urgence qui offrent des garanties adéquates;

g) 

des procédures de documentation, de réévaluation, d’évaluation et d’approbation des changements d’urgence après leur mise en œuvre, y compris des solutions de contournement et des correctifs;

h) 

l’identification de l’incidence potentielle d’un changement sur les mesures existantes en matière de sécurité des TIC et une évaluation visant à déterminer si ce changement nécessite l’adoption de mesures supplémentaires en matière de sécurité des TIC.

1. Vue d’ensemble

,

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes