+Artigo 317.o 8.

Artigo 317.o 8.

Para efeitos do presente artigo, as instituições asseguram a solidez, robustez e desempenho dos seus sistemas e infraestruturas informáticos necessários para manter e atualizar o conjunto de dados relativos a perdas, em particular assegurando cumulativamente o seguinte:

a) 

Que os seus sistemas e infraestruturas informáticos são sólidos e resilientes e que essas características podem ser mantidas de forma contínua;

b) 

Que os seus sistemas e infraestruturas informáticos estão sujeitos a processos de gestão da configuração, gestão de alterações e gestão das versões;

c) 

Caso uma instituição externalize partes da manutenção dos seus sistemas e infraestruturas informáticos, que a solidez, robustez e desempenho dos sistemas e infraestruturas informáticos são assegurados, confirmando, pelo menos, o seguinte:

i) 

que os seus sistemas e infraestruturas informáticos são sólidos e resilientes e que essas características podem ser mantidas de forma contínua,

ii) 

que o processo de planeamento, criação, teste e implantação dos sistemas e infraestruturas informáticos é sólido e adequado no que se refere à gestão do projeto, à gestão dos riscos, à governação, à engenharia, à garantia da qualidade e ao planeamento dos testes, à modelização e desenvolvimento dos sistemas, à garantia da qualidade em todas as atividades, incluindo revisões de códigos e, se for caso disso, verificação de códigos, e aos testes, incluindo a aceitação pelos utilizadores,

iii) 

que os seus sistemas e infraestruturas informáticos estão sujeitos a processos de gestão da configuração, gestão de alterações e gestão das versões,

iv) 

que o processo de planeamento, criação, teste e implantação dos sistemas e infraestruturas informáticos e dos planos de contingência é aprovado pelo órgão de administração ou pela direção de topo e que o órgão de administração e a direção de topo são periodicamente informados sobre o desempenho dos sistemas e infraestruturas informáticos.

1. Visão geral

,

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas