+Artykuł 317 8.

Artykuł 317 8.

Do celów niniejszego artykułu instytucje zapewniają solidność, niezawodność i wydajność swoich systemów informatycznych i infrastruktury informatycznej niezbędnych do utrzymania i aktualizacji zbioru danych dotyczących strat, potwierdzając wszystkie poniższe elementy:

a) 

że ich systemy informatyczne i infrastruktura informatyczna są solidne i odporne, a tę solidność i odporność można utrzymać w sposób ciągły;

b) 

że ich systemy informatyczne i infrastruktura informatyczna podlegają procesom zarządzania konfiguracją, zmianami i wersjami;

c) 

w przypadku gdy instytucja zleca na zasadzie outsourcingu część czynności związanych z utrzymaniem swoich systemów informatycznych i infrastruktury informatycznej – że zapewnia się solidność, niezawodność i wydajność systemów informatycznych i infrastruktury informatycznej, potwierdzając co najmniej że:

(i) 

jej systemy informatyczne i infrastruktura informatyczna są solidne i odporne, a tę solidność i odporność można utrzymać w sposób ciągły;

(ii) 

proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej jest solidny i właściwy pod względem zarządzania projektem, zarządzania ryzykiem, ogólnego zarządzania instytucją, inżynierii, zapewniania jakości i planowania testów, modelowania i rozwoju systemów, zapewniania jakości we wszystkich działaniach, w tym przeglądów kodu i, w stosownych przypadkach, weryfikacji kodu, a także testowania, w tym akceptacji użytkowników;

(iii) 

jej systemy informatyczne i infrastruktura informatyczna podlegają procesom zarządzania konfiguracją, zmianami i wersjami;

(iv) 

proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej oraz plany awaryjne zostały zatwierdzone przez organ zarządzający lub kadrę kierowniczą wyższego szczebla oraz że organ zarządzający i kadrę kierowniczą wyższego szczebla okresowo informuje się o wydajności systemów informatycznych i infrastruktury informatycznej.

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy