+Artikolu 17 1.

Artikolu 17 1.

Bħala parti mis-salvagwardji biex jiġu ppreżervati d-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data, l-entitajiet finanzjarji għandhom jinkludu fil-proċeduri ta’ ġestjoni tat-tibdil fl-ICT imsemmija fl-Artikolu 9(4), il-punt (e), tar-Regolament (UE) 2022/2554, fir-rigward tat-tibdiliet kollha fis-software, fil-hardware, fil-komponenti tal-firmware, fis-sistemi, jew fil-parametri tas-sigurtà, l-elementi kollha li ġejjin:

(a) 

verifika ta’ jekk ir-rekwiżiti tas-sigurtà tal-ICT ġewx issodisfati;

(b) 

mekkaniżmi biex tiġi żgurata l-indipendenza tal-funzjonijiet li japprovaw it-tibdiliet u l-funzjonijiet responsabbli għat-talba u għall-implimentazzjoni ta’ dawk it-tibdiliet;

(c) 

deskrizzjoni ċara tar-rwoli u tar-responsabbiltajiet biex jiġi żgurat li:

(i) 

it-tibdiliet ikunu speċifikati u ppjanati;

(ii) 

tkun iddisinjata tranżizzjoni adegwata;

(iii) 

it-tibdiliet jiġu ttestjati u ffinalizzati b’mod ikkontrollat;

(iv) 

ikun hemm assigurazzjoni tal-kwalità effettiva;

(d) 

id-dokumentazzjoni u l-komunikazzjoni tad-dettalji tat-tibdil, inklużi:

(i) 

l-għan u l-ambitu tat-tibdil;

(ii) 

l-iskeda ta’ żmien għall-implimentazzjoni tat-tibdil;

(iii) 

l-eżiti mistennija;

(e) 

l-identifikazzjoni tal-proċeduri u tar-responsabbiltajiet ta’ riżerva, inklużi l-proċeduri u r-responsabbiltajiet għat-twaqqif ta’ tibdiliet jew għall-irkupru minn tibdiliet li ma ġewx implimentati b’suċċess;

(f) 

il-proċeduri, il-protokolli u l-għodod għall-ġestjoni ta’ tibdiliet ta’ emerġenza li jipprovdu salvagwardji adegwati;

(g) 

il-proċeduri għad-dokumentazzjoni, għall-evalwazzjoni mill-ġdid, għall-valutazzjoni u għall-approvazzjoni ta’ tibdiliet ta’ emerġenza wara l-implimentazzjoni tagħhom, inklużi alternattivi u patches;

(h) 

l-identifikazzjoni tal-impatt potenzjali ta’ tibdil fuq il-miżuri eżistenti tas-sigurtà tal-ICT u valutazzjoni ta’ jekk dan it-tibdil jirrikjedix l-adozzjoni ta’ miżuri addizzjonali tas-sigurtà tal-ICT.

1. Ħarsa ġenerali

,

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Standards relatati

Standards