+Članak 17. 1.

Članak 17. 1.

Financijski subjekti u sklopu zaštitnih mjera za očuvanje dostupnosti, vjerodostojnosti, cjelovitosti i povjerljivosti podataka u postupke upravljanja promjenama IKT-a iz članka 9. stavka 4. točke (e) Uredbe (EU) 2022/2554 u vezi sa svim promjenama softvera, hardvera, komponenata ugrađenog softvera, sustava ili sigurnosnih parametara uključuju sve sljedeće elemente:

(a) 

provjeru ispunjenosti zahtjeva za sigurnost IKT-a;

(b) 

mehanizme za neovisnost funkcija koje odobravaju promjene i funkcija odgovornih za zahtijevanje i provedbu tih promjena;

(c) 

jasan opis uloga i odgovornosti kako bi se osiguralo:

i. 

da se promjene definiraju i planiraju;

ii. 

da se utvrdi primjereni prelazak;

iii. 

da se promjene kontrolirano testiraju i dovrše;

iv. 

da postoji djelotvorno osiguranje kvalitete;

(d) 

dokumentiranje pojedinosti o promjenama i obavješćivanje o njima, među ostalim o:

i. 

svrsi i opsegu promjene;

ii. 

rokovima za provedbu promjene;

iii. 

očekivanim ishodima;

(e) 

utvrđivanje rezervnih postupaka i odgovornosti, što uključuje postupke i odgovornosti za odustajanje od promjena ili oporavak od neuspješno provedenih promjena;

(f) 

postupke, protokole i alate za upravljanje hitnim promjenama s odgovarajućim zaštitnim mjerama;

(g) 

postupke za dokumentiranje, ponovnu evaluaciju, procjenu i odobrenje hitnih promjena nakon njihove provedbe, što uključuje zaobilazna rješenja i zakrpe;

(h) 

utvrđivanje potencijalnog učinka promjene na postojeće mjere za sigurnost IKT-a i procjenu je li zbog te promjene potrebno donijeti dodatne mjere za sigurnost IKT-a.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi