|
+Artikolu 16 1. |
Artikolu 16 1.Bħala parti mis-salvagwardji biex jiġu ppreżervati d-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data, l-entitajiet finanzjarji għandhom jiżviluppaw, jiddokumentaw u jimplimentaw politika li tirregola l-akkwiżizzjoni, l-iżvilupp u l-manutenzjoni tas-sistemi tal-ICT. Dik il-politika għandha:
(a)
tidentifika prattiki u metodoloġiji tas-sigurtà relatati mal-akkwiżizzjoni, mal-iżvilupp u mal-manutenzjoni tas-sistemi tal-ICT;
(b)
tirrikjedi l-identifikazzjoni ta’:
(i)
speċifikazzjonijiet tekniċi u speċifikazzjonijiet tekniċi tal-ICT, kif iddefiniti fl-Artikolu 2, il-punti (4) u (5) tar-Regolament (UE) Nru 1025/2012;
(ii)
rekwiżiti relatati mal-akkwiżizzjoni, mal-iżvilupp u mal-manutenzjoni tas-sistemi tal-ICT, b’enfasi partikolari fuq ir-rekwiżiti tas-sigurtà tal-ICT u fuq l-approvazzjoni tagħhom mill-funzjoni kummerċjali rilevanti u mis-sid tal-assi tal-ICT f’konformità mal-arranġamenti ta’ governanza interna tal-entità finanzjarja;
(c)
tispeċifika l-miżuri biex jiġi mmitigat ir-riskju ta’ tibdil mhux intenzjonat jew ta’ manipulazzjoni intenzjonata tas-sistemi tal-ICT matul l-iżvilupp, il-manutenzjoni u l-varar ta’ dawk is-sistemi tal-ICT fl-ambjent ta’ produzzjoni. 1. Ħarsa ġenerali
1.1 Referenzi1.2 Rekwiżiti identifikati1.3 Standards relatati2. Rekwiżiti identifikati
3. Standards relatati
|