|
+Artigo 317.o 8. |
Artigo 317.o 8.Para efeitos do presente artigo, as instituições asseguram a solidez, robustez e desempenho dos seus sistemas e infraestruturas informáticos necessários para manter e atualizar o conjunto de dados relativos a perdas, em particular assegurando cumulativamente o seguinte:
a)
Que os seus sistemas e infraestruturas informáticos são sólidos e resilientes e que essas características podem ser mantidas de forma contínua;
b)
Que os seus sistemas e infraestruturas informáticos estão sujeitos a processos de gestão da configuração, gestão de alterações e gestão das versões;
c)
Caso uma instituição externalize partes da manutenção dos seus sistemas e infraestruturas informáticos, que a solidez, robustez e desempenho dos sistemas e infraestruturas informáticos são assegurados, confirmando, pelo menos, o seguinte:
i)
que os seus sistemas e infraestruturas informáticos são sólidos e resilientes e que essas características podem ser mantidas de forma contínua,
ii)
que o processo de planeamento, criação, teste e implantação dos sistemas e infraestruturas informáticos é sólido e adequado no que se refere à gestão do projeto, à gestão dos riscos, à governação, à engenharia, à garantia da qualidade e ao planeamento dos testes, à modelização e desenvolvimento dos sistemas, à garantia da qualidade em todas as atividades, incluindo revisões de códigos e, se for caso disso, verificação de códigos, e aos testes, incluindo a aceitação pelos utilizadores,
iii)
que os seus sistemas e infraestruturas informáticos estão sujeitos a processos de gestão da configuração, gestão de alterações e gestão das versões,
iv)
que o processo de planeamento, criação, teste e implantação dos sistemas e infraestruturas informáticos e dos planos de contingência é aprovado pelo órgão de administração ou pela direção de topo e que o órgão de administração e a direção de topo são periodicamente informados sobre o desempenho dos sistemas e infraestruturas informáticos. 1. Visão geral
1.1 Referências1.2 Requisitos identificados1.3 Normas relacionadas2. Requisitos identificados
3. Normas relacionadas
|