+8 straipsnis 2.

8 straipsnis 2.

1 dalyje nurodyta IRT operacijų politika ir procedūros apima visus šiuos elementus:

a) 

IRT turto aprašymą, apimantį visus šiuos elementus:

i) 

saugaus IRT sistemos diegimo, priežiūros, konfigūravimo ir išinstaliavimo reikalavimus;

ii) 

informacinio turto, kurį naudoja IRT turtas, valdymo reikalavimus, įskaitant to informacinio turto automatinio ir rankinio apdorojimo ir tvarkymo reikalavimus;

iii) 

senųjų IRT sistemų nustatymo ir kontrolės reikalavimus;

(b) 

IRT sistemų kontrolės ir stebėsenos reikalavimus, apimančius visus šiuos elementus:

i) 

IRT sistemų atsarginių kopijų kūrimo ir atkūrimo reikalavimus;

ii) 

chronologijos reikalavimus atsižvelgiant į IRT sistemų tarpusavio priklausomybę;

iii) 

audito sekos ir sistemos registracijos žurnalų informacijos protokolus;

iv) 

reikalavimus, kuriais užtikrinama, kad atliekant vidaus auditą ir kitokį testavimą būtų kuo labiau sumažinama veiklos operacijų sutrikimų tikimybė;

v) 

reikalavimus, pagal kuriuos IRT produkcinė aplinka atskiriama nuo kūrimo, testavimo ar kitokios neprodukcinės aplinkos;

vi) 

reikalavimus kūrimo ir testavimo užduotis vykdyti nuo produkcinės aplinkos atskirtose aplinkose;

vii) 

reikalavimus kūrimo ir testavimo užduotis vykdyti produkcinėse aplinkose;

c) 

IRT sistemų klaidų valdymą, apimantį visus šiuos elementus:

i) 

klaidų valdymo procedūras ir protokolus;

ii) 

aptarnavimo ir incidentų sprendimo kontaktinius duomenis, įskaitant išorės aptarnavimo kontaktinius duomenis tam atvejui, jei kiltų nenumatytų operacinių ar techninių problemų;

iii) 

IRT sistemos paleidimo iš naujo, ankstesnės būklės atkūrimo ir veiklos atkūrimo procedūras, taikytinas IRT sistemos sutrikimo atveju.

Taikant b punkto v papunktį, atskyrimas apima visus aplinkos komponentus, įskaitant paskyras, duomenis ir jungtis, kaip reikalaujama pagal 13 straipsnio pirmos pastraipos a punktą.

Taikant b punkto vii papunktį, 1 dalyje nurodytoje politikoje ir procedūrose turėtų būti nustatyta, kad atvejai, kai testavimas atliekamas produkcinėje aplinkoje, turi būti aiškiai nustatyti, pagrįsti ir ribotos trukmės, taip pat juos turi patvirtinti atitinkamas funkcijas pagal 16 straipsnio 6 dalį einantis darbuotojas. Kūrimo ir testavimo veiklos produkcinėje aplinkoje metu finansų sektoriaus subjektai užtikrina IRT sistemų ir produkcinės aplinkos duomenų prieinamumą, konfidencialumą, vientisumą ir autentiškumą.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai