+Článok 8 2.

Článok 8 2.

Politiky a postupy v prípade operácií IKT uvedené v odseku 1 obsahujú všetky tieto prvky:

a) 

opis IKT aktív vrátane všetkých týchto prvkov:

i) 

požiadavky týkajúce sa bezpečnej inštalácie, údržby, konfigurácie a deinštalácie IKT systému;

ii) 

požiadavky týkajúce sa riadenia informačných aktív používaných IKT aktívami vrátane ich automatizovaného aj manuálneho spracovania a riešenia;

iii) 

požiadavky týkajúce sa identifikácie a kontroly pôvodných IKT systémov;

b) 

kontrola a monitorovanie IKT systémov vrátane všetkých týchto prvkov:

i) 

zálohovanie a obnova požiadaviek na IKT systémy;

ii) 

požiadavky na plánovanie, pričom sa zohľadňujú vzájomné závislosti medzi IKT systémami;

iii) 

protokoly v prípade informácií o audítorskom zázname a systéme vedenia záznamov;

iv) 

požiadavky na zabezpečenie toho, aby sa vykonávaním vnútorného auditu a iného testovania minimalizovalo narušenie obchodných operácií;

v) 

požiadavky na oddelenie produkčných prostredí IKT od prostredí, v ktorých sa systémy IKT vyvíjajú a testujú, alebo od iných neprodukčných prostredí;

vi) 

požiadavky na vykonávanie vývoja a testovania v prostrediach, ktoré sú oddelené od produkčného prostredia;

vii) 

požiadavky na vykonávanie vývoja a testovania v produkčných prostrediach;

c) 

riešenie chýb týkajúce sa IKT systémov vrátane všetkých týchto prvkov:

i) 

postupy a protokoly na riešenie chýb;

ii) 

kontaktné osoby na vykonanie podpory a riešenie eskalácie vrátane kontaktných osôb externej podpory v prípade neočakávaných operačných alebo technických problémov;

iii) 

postupy reštartovania, návratu do pôvodného stavu a obnovy IKT systémov, ktoré sa majú použiť v prípade narušenia IKT systémov.

Na účely písmena b) bodu v) sa pri oddelení zohľadňujú všetky zložky daného prostredia vrátane účtov, údajov alebo pripojení, ako sa vyžaduje v článku 13 ods. 1 písm. a).

Na účely písmena b) bodu vii) sa v politikách a postupoch uvedených v odseku 1 stanoví, že prípady, v ktorých sa testovanie vykonáva v produkčnom prostredí, sú jasne identifikované, odôvodnené, majú obmedzené časové trvanie a sú schválené príslušnou funkciou v súlade s článkom 16 ods. 6 Finančné subjekty zabezpečia dostupnosť, dôvernosť, integritu a pravosť IKT systémov a produkčných údajov počas vývojových a testovacích činností v produkčnom prostredí.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy