+Článok 317 8.

Článok 317 8.

Na účely tohto článku inštitúcie zabezpečujú spoľahlivosť, odolnosť a výkonnosť svojich IT systémov a infraštruktúry potrebných na udržiavanie a aktualizáciu súboru údajov o stratách, a to najmä zabezpečením všetkých týchto aspektov:

a) 

ich IT systémy a infraštruktúra sú spoľahlivé a odolné a túto spoľahlivosť a odolnosť možno priebežne udržiavať;

b) 

ich IT systémy a infraštruktúra podliehajú procesom riadenia konfigurácie, riadenia zmien a riadenia vydávania verzií softvéru;

c) 

ak inštitúcia externe zabezpečuje časti údržby svojich IT systémov a infraštruktúry, spoľahlivosť, odolnosť a výkonnosť IT systémov a infraštruktúry je zabezpečená potvrdením aspoň toho, že:

i) 

jej IT systémy a infraštruktúra sú spoľahlivé a odolné a túto spoľahlivosť a odolnosť možno priebežne udržiavať;

ii) 

proces plánovania, vytvárania, testovania a zavádzania IT systémov a infraštruktúry je spoľahlivý a vhodný, pokiaľ ide o riadenie projektov, riadenie rizík, správu a riadenie, inžinierstvo, zabezpečenie kvality a plánovanie testov, modelovanie a vývoj systémov, zabezpečenie kvality vo všetkých činnostiach vrátane preskúmaní kódu a vo vhodných prípadoch aj overenia kódu a testovanie vrátane prijatia používateľmi;

iii) 

jej IT systémy a infraštruktúra podliehajú procesom riadenia konfigurácie, riadenia zmien a riadenia vydávania verzií softvéru;

iv) 

proces plánovania, vytvárania, testovania a zavádzania IT systémov a infraštruktúry a pohotovostných plánov schvaľuje riadiaci orgán alebo vrcholový manažment a uvedený riadiaci orgán a vrcholový manažment sú o výkonnosti IT systémov a infraštruktúry pravidelne informované.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy