+16 straipsnis 1.

16 straipsnis 1.

Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina IRT sistemų įsigijimo, kūrimo ir priežiūros politiką ir įtraukia ją į apsaugos priemones, kuriomis siekiama išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą. Pagal tą politiką:

a) 

nustatoma saugumo praktika ir metodika, susijusios su IRT sistemų įsigijimu, kūrimu ir priežiūra;

b) 

reikalaujama nustatyti:

i) 

technines specifikacijas ir IRT technines specifikacijas, apibrėžtas Reglamento (ES) Nr. 1025/2012 2 straipsnio 4 ir 5 punktuose;

ii) 

su IRT sistemų įsigijimu, kūrimu ir priežiūra susijusius reikalavimus, kuriais ypatingas dėmesys skiriamas IRT saugumo reikalavimams ir jų patvirtinimui, kurį atlieka atitinkamą veiklos funkciją vykdantis darbuotojas ir IRT turto savininkas pagal finansų sektoriaus subjekto vidaus valdymo priemones;

c) 

nustatomos priemonės, kuriomis mažinama netyčinio IRT sistemų pakeitimo ar tyčinio manipuliavimo jomis rizika tų IRT sistemų kūrimo, priežiūros ir diegimo produkcinėje aplinkoje metu.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai