+Članak 8. 2.

Članak 8. 2.

Politike i postupci za operacije IKT-a iz stavka 1. sadržavaju sve sljedeće:

(a) 

opis IKT imovine, koji uključuje sve sljedeće:

i. 

zahtjeve povezane sa sigurnom instalacijom, održavanjem, konfiguracijom i deinstalacijom IKT sustava;

ii. 

zahtjeve za upravljanje informacijskom imovinom koja se upotrebljava za IKT imovinu, među ostalim njezinu automatiziranu i ručnu obradu i upotrebu;

iii. 

zahtjeve za utvrđivanje i kontrolu zastarjelih IKT sustava;

(b) 

kontrole i praćenje IKT sustava, što uključuje sve sljedeće:

i. 

zahtjeve za sigurnosno kopiranje i ponovnu uspostavu IKT sustavâ;

ii. 

zahtjeve za izradu rasporeda, pri čemu se uzimaju u obzir međuovisnosti među IKT sustavima;

iii. 

protokole za revizijski postupak i podatke u evidenciji sustava;

iv. 

zahtjeve da se unutarnjim revizijama i drugim testiranjima smanje mogući poremećaji u poslovanju;

v. 

zahtjeve za odvajanje produkcijskih okruženja IKT-a od okruženja u kojima se IKT sustavi razvijaju i testiraju te od drugih neprodukcijskih okruženja;

vi. 

zahtjeve za razvoj i testiranje u okruženjima odvojenima od produkcijskog okruženja;

vii. 

zahtjeve za razvoj i testiranje u produkcijskim okruženjima;

(c) 

postupanje s greškama u IKT sustavima, što uključuje sve sljedeće:

i. 

postupke i protokole za postupanje s greškama;

ii. 

kontakte za podršku i eskalaciju, među ostalim vanjske kontakte za podršku u slučaju neočekivanih operativnih ili tehničkih problema;

iii. 

postupke za ponovno pokretanje, vraćanje na prethodnu verziju i oporavak IKT sustava u slučaju poremećaja u IKT sustavu.

Za potrebe točke (b) podtočke v. odvajanje se odnosi na sve sastavne dijelove okruženja, među ostalim račune, podatke ili veze u skladu s člankom 13. prvim stavkom točkom (a).

Za potrebe točke (b) podtočke vii. politikama i postupcima iz stavka 1. predviđa se da su slučajevi u kojima se testiranje provodi u produkcijskom okruženju jasno utvrđeni, obrazloženi i vremenski ograničeni te da ih je odobrila relevantna funkcija u skladu s člankom 16. stavkom 6. Financijski subjekti osiguravaju dostupnost, povjerljivost, cjelovitost i vjerodostojnost IKT sustavâ i produkcijskih podataka tijekom aktivnosti razvoja i testiranja u produkcijskom okruženju.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi