+Artykuł 17 1.

Artykuł 17 1.

Przy wprowadzaniu zabezpieczeń służących zapewnieniu dostępności, autentyczności, integralności i poufności danych podmioty finansowe uwzględniają w procedurach zarządzania zmianą w systemach ICT, o których mowa w art. 9 ust. 4 lit. e) rozporządzenia (UE) 2022/2554, w odniesieniu do wszystkich zmian w oprogramowaniu, sprzęcie komputerowym, komponentach oprogramowania sprzętowego, parametrach systemowych lub parametrach bezpieczeństwa, wszystkie następujące elementy:

a) 

weryfikację, czy spełniono wymogi bezpieczeństwa ICT;

b) 

mechanizmy zapewniające niezależność funkcji zatwierdzających zmiany oraz funkcji odpowiedzialnych za żądanie wprowadzenia tych zmian i ich wdrażanie;

c) 

jasny opis ról i obowiązków w celu zapewnienia, aby:

(i) 

określono i zaplanowano zmiany;

(ii) 

przewidziano odpowiedni okres przejściowy;

(iii) 

zmiany były poddawane testom i finalizowane w sposób kontrolowany;

(iv) 

prowadzono skuteczne zapewnianie jakości;

d) 

dokumentację i przekazywanie szczegółowych informacji na temat zmiany, w tym:

(i) 

celu i zakresu zmiany;

(ii) 

ram czasowych wdrażania zmiany;

(iii) 

oczekiwanych wyników;

e) 

identyfikacja procedur awaryjnych i związanych z nimi obowiązków, w tym procedur i obowiązków związanych z przerywaniem zmian lub przywracaniem stanu sprzed zmian, które nie zostały pomyślnie wdrożone;

f) 

procedury, protokoły i narzędzia do zarządzania zmianami awaryjnymi, zapewniające odpowiednie zabezpieczenia;

g) 

procedury dokumentowania, ponownej oceny, oceny i zatwierdzania zmian awaryjnych po ich wdrożeniu, z uwzględnieniem obejść i poprawek;

h) 

określenie potencjalnego wpływu zmiany na istniejące środki bezpieczeństwa ICT wraz z oceną, czy taka zmiana wymaga przyjęcia dodatkowych środków bezpieczeństwa ICT.

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy