12.1 Odobravanje novih proizvoda, sustava i postupaka

Izdavatelj ART - ova treba imati politike i postupke za procjenu i odobravanje novih proizvoda, procesa i sustava, uključujući za novo izdavanje ART - ova i pripadajuće procese i sustave.

U okviru postupka odobravanja potrebno je uzeti u obzir sve rizike, uključujući pravne rizike i IKT rizike, tijekom uvođenja novih proizvoda i primjene novih postupaka i sustava te uključiti rizike povezane s ljudima, procesima, sustavima i vanjskim događa jima.

U okviru postupka odobravanja potrebno je uzeti u obzir i učinke na pružanje ključnih ili važnih funkcija te na njihovu međusobnu povezanost i međuovisnost, kao i promjene profila operativnog rizika izdavatelja ART - ova, uključujući promjene rizika povezane s postojećim proizvodima ili aktivnostima, potrebne unutarnje kontrole, postupke upravljanja rizicima i smanjenje rizika.

Izdavatelj ART - ova treba osigurati procjenu kretanja rizika povezanih s novim proizvodima, sustavima i postupcima tijekom cijelog životnog ciklusa proizvoda, aktivnosti ili usluga.

Izdavatelji ART - ova trebaju imati snažan sustav unutarnje kontrole u skladu s glavom V. i u pogledu novih proizvoda, postupaka i sustava kako bi se osiguralo učinkovito i djelotvorno poslovanje izdavatelja ART - ova, zaštita njegove pričuve imovine, pružanje pouzdanih informacija i usklađivanje s primjenjivim zakonima i propisima.