+Članak 16. 1.

Članak 16. 1.

Financijski subjekti u sklopu zaštitnih mjera za očuvanje dostupnosti, vjerodostojnosti, cjelovitosti i povjerljivosti podataka izrađuju, dokumentiraju i provode politiku o nabavi, razvoju i održavanju IKT sustava. Tom se politikom:

(a) 

utvrđuju sigurnosne prakse i metodologije povezane s nabavom, razvojem i održavanjem IKT sustavâ;

(b) 

zahtijeva utvrđivanje:

i. 

tehničkih specifikacija i tehničkih specifikacija IKT-a, kako je definirano u članku 2. točkama 4. i 5. Uredbe (EU) br. 1025/2012;

ii. 

zahtjeva za nabavu, razvoj i održavanje IKT sustavâ uz poseban fokus na zahtjeve za sigurnost IKT-a i njihovo odobrenje koje daju relevantna poslovna funkcija i vlasnik IKT imovine u skladu s aranžmanima za unutarnje upravljanje financijskog subjekta;

(c) 

utvrđuju mjere za smanjenje rizika od nenamjerne izmjene IKT sustavâ ili njihove namjerne manipulacije tijekom razvoja, održavanja i uvođenja tih IKT sustava u produkcijsko okruženje.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi