+17 straipsnis 1.

17 straipsnis 1.

Finansų sektoriaus subjektai į apsaugos priemones, kuriomis siekiama išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą, įtraukia IRT pakeitimų valdymo procedūras, nurodytas Reglamento (ES) 2022/2554 9 straipsnio 4 dalies e punkte, taikomas visiems programinės įrangos, aparatinės įrangos, aparatinės programinės įrangos komponentų, sistemos ar saugumo parametrų pakeitimams ir apimančias visus šiuos elementus:

a) 

patikrinimą, ar įvykdyti IRT saugumo reikalavimai;

b) 

mechanizmus, kuriais užtikrinamas pakeitimų tvirtinimo funkcijų ir pakeitimų užsakymo bei jų įgyvendinimo funkcijų nepriklausomumas;

c) 

aiškiai aprašytus vaidmenis ir pareigas, kuriais užtikrinama, kad:

i) 

pakeitimai būtų įvardyti ir suplanuoti;

ii) 

būtų suplanuotas tinkamas pereinamasis laikotarpis;

iii) 

pakeitimai būtų testuojami ir finalizuojami kontroliuojamu būdu;

iv) 

būtų vykdomas veiksmingas kokybės užtikrinimas;

d) 

informacijos apie pakeitimus dokumentavimą ir perdavimą, be kita ko, nurodant:

i) 

pakeitimo paskirtį ir apimtį;

ii) 

pakeitimo įgyvendinimo tvarkaraštį;

iii) 

numatomus rezultatus;

e) 

atsarginių procedūrų ir pareigų nustatymą, be kita ko, nustatant procedūras ir pareigas, susijusias su pakeitimų diegimo nutraukimu ar atkūrimu tuo atveju, kai pakeitimų įgyvendinti nepavyksta;

f) 

procedūras, protokolus ir priemones, pagal kurias valdant neatidėliotinus pakeitimus nustatomos tinkamos apsaugos priemonės;

g) 

procedūras, pagal kurias dokumentuojami, pakartotinai įvertinami, vertinami ir patvirtinami neatidėliotini pakeitimai po jų įgyvendinimo, įskaitant aplinkinius sprendimus ir pataisas;

h) 

pakeitimo galimo poveikio taikomoms IRT apsaugos priemonėms nustatymą ir įvertinimą, ar dėl tokio pakeitimo reikia priimti papildomų IRT apsaugos priemonių.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai