+8. pants 2.

8. pants 2.

Šā panta 1. punktā minētajā IKT darbību politikā un procedūrā iekļauj visus šos elementus:

a) 

IKT aktīvu apraksts, ietverot visu turpmāk minēto:

i) 

prasības attiecībā uz IKT sistēmas drošu instalēšanu, uzturēšanu, konfigurēšanu un atinstalēšanu;

ii) 

prasības attiecībā uz IKT aktīvu izmantoto informācijas aktīvu pārvaldību, tajā skaitā to apstrādi un darbībām ar tiem – gan automatizētām, gan manuālām;

iii) 

prasības attiecībā uz mantoto IKT sistēmu identifikāciju un kontroli;

b) 

IKT sistēmu kontroles un uzraudzība, ietverot visu turpmāk minēto:

i) 

prasības attiecībā uz IKT sistēmu rezerves kopiju veidošanu un atjaunošanu;

ii) 

grafiku veidošanas prasības, ņemot vērā IKT sistēmu savstarpējo atkarību;

iii) 

protokoli revīzijas izsekojamības un sistēmu žurnāla informācijai;

iv) 

prasības, lai nodrošinātu, ka iekšējās revīzijas un citas testēšanas veikšana līdz minimumam samazina traucējumus uzņēmējdarbībā;

v) 

prasības par IKT ražošanas vides nodalīšanu no izstrādes, testēšanas un citām neražošanas vidēm;

vi) 

prasības veikt izstrādi un testēšanu vidēs, kas ir nodalītas no ražošanas vides;

vii) 

prasības veikt izstrādi un testēšanu ražošanas vidēs;

c) 

kļūdu apstrāde saistībā ar IKT sistēmām, ietverot visu turpmāk minēto:

i) 

procedūras un protokoli kļūdu apstrādei;

ii) 

kontaktpersonas, kuras sniedz atbalstu un kurām ziņot, tajā skaitā ārējā atbalsta kontaktpersonas, pie kurām vērsties neparedzētu darbības vai tehnisku jautājumu gadījumā;

iii) 

IKT sistēmu restartēšanas, atrites un atgūšanas procedūras izmantošanai IKT sistēmu traucējumu gadījumā.

Šā punkta b) apakšpunkta v) punkta nolūkos nodalīšanā ņem vērā visus vides komponentus, tajā skaitā kontus, datus vai savienojumus, kā prasīts 13. panta pirmās daļas a) punktā.

Šā punkta b) apakšpunkta vii) punkta nolūkos 1. punktā minētā politika un procedūras nodrošina, ka gadījumi, kad testēšanu veic ražošanas vidē, ir skaidri identificēti, pamatoti, ir uz ierobežotu laiku un ka tos apstiprinājusi attiecīgā funkcija saskaņā ar 16. panta 6. punktu. Finanšu vienības nodrošina IKT sistēmu un ražošanas datu pieejamību, konfidencialitāti, integritāti un autentiskumu izstrādes un testēšanas darbību laikā ražošanas vidē.

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti