+Člen 8 2.

Člen 8 2.

Politike in postopki za delovanje IKT iz odstavka 1 vsebujejo vse naslednje:

(a) 

opis sredstev IKT, vključno z vsem naslednjim:

(i) 

zahtevami glede varne namestitve, vzdrževanja, konfiguracije in odstranitve sistema IKT;

(ii) 

zahtevami glede upravljanja informacijskih sredstev, ki jih uporabljajo sredstva IKT, vključno z njihovo obdelavo in obravnavo, tako avtomatizirano kot ročno;

(iii) 

zahtevami v zvezi z identifikacijo in nadzorom obstoječih sistemov IKT;

(b) 

kontrole in spremljanje sistemov IKT, vključno z vsem naslednjim:

(i) 

zahtevami za varnostno kopiranje in obnovitev sistemov IKT;

(ii) 

zahtevami glede časovnega razporejanja ob upoštevanju soodvisnosti med sistemi IKT;

(iii) 

protokoli za informacije o revizijski sledi in sistemskem dnevniku;

(iv) 

zahtevami za zagotovitev, da izvajanje notranje revizije in drugega testiranja čim bolj zmanjša motnje v poslovanju;

(v) 

zahtevami glede ločevanja produkcijskih okolij IKT od razvojnih, testnih in drugih neprodukcijskih okolij;

(vi) 

zahtevami za izvajanje razvoja in testiranja v okoljih, ki so ločena od produkcijskega okolja;

(vii) 

zahtevami za izvajanje razvoja in testiranja v produkcijskih okoljih;

(c) 

obravnavanje napak v zvezi s sistemi IKT, vključno z vsem naslednjim:

(i) 

postopki in protokoli za obravnavanje napak;

(ii) 

stiki za podporo in prenos na višjo raven, vključno s stiki za zunanjo podporo v primeru nepričakovanih operativnih ali tehničnih težav;

(iii) 

postopki za ponovni zagon, povrnitev prejšnjega stanja in obnovitev sistema IKT za uporabo v primeru motenj v sistemu IKT.

Za namene točke (b)(v) se pri ločevanju upoštevajo vse komponente okolja, vključno z računi, podatki ali povezavami, kot se zahteva v členu 13(1), točka (a).

Za namene točke (b)(vii) politike in postopki iz odstavka 1 določajo, da so primeri, v katerih se testiranje izvaja v produkcijskem okolju, jasno opredeljeni, utemeljeni, časovno omejeni in odobreni s strani ustrezne funkcije v skladu s členom 16(6). Finančni subjekti zagotovijo razpoložljivost, zaupnost, celovitost in avtentičnost sistemov IKT in produkcijskih podatkov med razvojnimi in testnimi dejavnostmi v produkcijskem okolju.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi