+17. pants 1.

17. pants 1.

Kā daļu no aizsardzības pasākumiem, ko veic, lai saglabātu datu pieejamību, autentiskumu, integritāti un konfidencialitāti, finanšu vienības IKT izmaiņu pārvaldības procedūrās, kas minētas Regulas (ES) 2022/2554 9. panta 4. punkta e) apakšpunktā, attiecībā uz visām programmatūras, aparatūras, aparātprogrammatūras komponentu, sistēmu vai drošības parametru izmaiņām iekļauj visus šos elementus:

a) 

pārbaude par to, vai ir izpildītas IKT drošības prasības;

b) 

mehānismi, lai nodrošinātu to funkciju neatkarību, kuras apstiprina izmaiņas, un to funkciju neatkarību, kuras atbild par minēto izmaiņu pieprasīšanu un īstenošanu;

c) 

uzdevumu un atbildības skaidrs apraksts, lai nodrošinātu, ka:

i) 

izmaiņas tiek konkrēti noteiktas un plānotas;

ii) 

ir plānota atbilstoša pāreja;

iii) 

izmaiņas tiek testētas un pabeigtas kontrolētā vidē;

iv) 

pastāv efektīva kvalitātes nodrošināšana;

d) 

izmaiņu datu dokumentēšana un paziņošana, tajā skaitā:

i) 

izmaiņu mērķis un tvērums;

ii) 

termiņš izmaiņu īstenošanai;

iii) 

paredzamie rezultāti;

e) 

darbības nepārtrauktības procedūru un atbildības identifikācija, tajā skaitā procedūras un atbildība par izmaiņu atcelšanu vai atgūšanos pēc izmaiņām, kas īstenotas neveiksmīgi;

f) 

procedūras, protokoli un rīki ārkārtas izmaiņu pārvaldībai, kas nodrošina pienācīgu aizsardzību;

g) 

procedūras, lai dokumentētu, atkārtoti izvērtētu, novērtētu un apstiprinātu ārkārtas izmaiņas pēc to īstenošanas, ieskaitot aprisinājumus un ielāpus;

h) 

izmaiņu potenciālās ietekmes uz esošajiem IKT drošības pasākumiem identifikācija un novērtējums par to, vai šādu izmaiņu dēļ ir jāpieņem papildu IKT drošības pasākumi.

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti