|
+Artikel 317 8. |
Artikel 317 8.Voor de toepassing van dit artikel zien instellingen toe op de deugdelijkheid, robuustheid en prestaties van hun IT-systemen en -infrastructuur die nodig is om de dataset met verliesgegevens in stand te houden en te actualiseren, met name door al het volgende te waarborgen:
a)
dat hun IT-systemen en -infrastructuur deugdelijk en veerkrachtig zijn en dat die deugdelijkheid en veerkracht doorlopend gehandhaafd kunnen worden;
b)
dat hun IT-systemen en -infrastructuur onderworpen zijn aan processen voor configuratiebeheer, change management en release management;
c)
dat, indien een instelling delen van de instandhouding van haar IT-systemen en -infrastructuur uitbesteedt, de deugdelijkheid, robuustheid en prestaties van de IT-systemen en -infrastructuur gewaarborgd worden door bevestiging van ten minste de volgende punten:
i)
haar IT-systemen en -infrastructuur zijn deugdelijk en veerkrachtig, en die deugdelijkheid en veerkracht kunnen doorlopend gehandhaafd worden;
ii)
het proces voor het plannen, opzetten, testen en uitrollen van de IT-systemen en -infrastructuur is deugdelijk en geschikt wat betreft projectmanagement, risicobeheer, governance, engineering, kwaliteitsborging en testplanning, modellering en ontwikkeling van systemen, kwaliteitsborging voor alle activiteiten, met inbegrip van codereviews en, in voorkomend geval, codeverificatie, en testing, met inbegrip van acceptatie van gebruikers;
iii)
haar IT-systemen en -infrastructuur zijn onderworpen aan processen voor configuratiebeheer, change management en release management;
iv)
het proces voor het plannen, opzetten, testen en uitrollen van de IT-systemen en -infrastructuur en noodplannen is goedgekeurd door het leidinggevend orgaan of de directie, en het leidinggevend orgaan en de directie worden periodiek geïnformeerd over de prestaties van de IT-systemen en -infrastructuur. 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|