|
+Artykuł 317 8. |
Artykuł 317 8.Do celów niniejszego artykułu instytucje zapewniają solidność, niezawodność i wydajność swoich systemów informatycznych i infrastruktury informatycznej niezbędnych do utrzymania i aktualizacji zbioru danych dotyczących strat, potwierdzając wszystkie poniższe elementy:
a)
że ich systemy informatyczne i infrastruktura informatyczna są solidne i odporne, a tę solidność i odporność można utrzymać w sposób ciągły;
b)
że ich systemy informatyczne i infrastruktura informatyczna podlegają procesom zarządzania konfiguracją, zmianami i wersjami;
c)
w przypadku gdy instytucja zleca na zasadzie outsourcingu część czynności związanych z utrzymaniem swoich systemów informatycznych i infrastruktury informatycznej – że zapewnia się solidność, niezawodność i wydajność systemów informatycznych i infrastruktury informatycznej, potwierdzając co najmniej że:
(i)
jej systemy informatyczne i infrastruktura informatyczna są solidne i odporne, a tę solidność i odporność można utrzymać w sposób ciągły;
(ii)
proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej jest solidny i właściwy pod względem zarządzania projektem, zarządzania ryzykiem, ogólnego zarządzania instytucją, inżynierii, zapewniania jakości i planowania testów, modelowania i rozwoju systemów, zapewniania jakości we wszystkich działaniach, w tym przeglądów kodu i, w stosownych przypadkach, weryfikacji kodu, a także testowania, w tym akceptacji użytkowników;
(iii)
jej systemy informatyczne i infrastruktura informatyczna podlegają procesom zarządzania konfiguracją, zmianami i wersjami;
(iv)
proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej oraz plany awaryjne zostały zatwierdzone przez organ zarządzający lub kadrę kierowniczą wyższego szczebla oraz że organ zarządzający i kadrę kierowniczą wyższego szczebla okresowo informuje się o wydajności systemów informatycznych i infrastruktury informatycznej. 1. Przegląd
1.1 Odwołania1.2 Zidentyfikowane wymagania1.3 Powiązane normy2. Zidentyfikowane wymagania
3. Powiązane normy
|