12.1 Goedkeuring van nieuwe producten, systemen en processen

De uitgever van ART’s dient te beschikken over beleidslijnen en procedures voor de beoordeling en goedkeuring van nieuwe producten, processen en systemen, onder meer met betrekking tot de nieuwe uitgifte van ART’s en daarmee verband houdende processen en systemen.

In het goedkeuringsproces dient rekening te worden gehouden met alle risico’s, inclusief juridische en ICT-risico’s, bij de lancering van nieuwe producten en bij de implementatie van nieuwe processen en systemen, en moet risico’s omvatten met betrekking tot mensen, processen, systemen en externe gebeurtenissen.

Ook dient in dit proces rekening te worden gehouden met de effecten op de levering van kritieke of belangrijke functies en op de interconnecties en onderlinge afhankelijkheden daarvan, alsook met wijzigingen in het operationele risicoprofiel van de uitgevers van ART’s, met inbegrip van veranderingen in het risico in verband met bestaande producten of activiteiten, de nodige interne controles, risicobeheerprocessen en risicobeperking.

De uitgever van ART’s dient te zorgen voor de beoordeling van de evolutie van de risico’s die gepaard gaan met nieuwe producten, systemen en processen in de tijd, gedurende de volledige levenscyclus van producten, activiteiten of diensten.

Uitgevers van ART’s dienen, ook met betrekking tot nieuwe producten, processen en systemen, te beschikken over een sterk internecontrolesysteem overeenkomstig titel V om ervoor te zorgen dat de uitgever van ART’s efficiënte en effectieve activiteiten heeft, zijn activareserve vrijwaart, betrouwbare informatie produceert en voldoet aan de toepasselijke wet- en regelgeving.