+Člen 16 1.

Člen 16 1.

Finančni subjekti v okviru zaščitnih ukrepov za ohranitev razpoložljivosti, avtentičnosti, celovitosti in zaupnosti podatkov razvijejo, dokumentirajo in izvajajo politiko, ki ureja pridobitev, razvoj in vzdrževanje sistemov IKT. S to politiko se:

(a) 

opredeli varnostne prakse in metodologije v zvezi s pridobitvijo, razvojem in vzdrževanjem sistemov IKT;

(b) 

zahteva opredelitev:

(i) 

tehničnih specifikacij in tehničnih specifikacij IKT, kot so opredeljene v členu 2, točki 4 in 5, Uredbe (EU) št. 1025/2012;

(ii) 

zahtev v zvezi s pridobitvijo, razvojem in vzdrževanjem sistemov IKT, s posebnim poudarkom na zahtevah za varnost IKT in njihovi odobritvi s strani ustrezne poslovne funkcije in lastnika sredstev IKT v skladu z ureditvami notranjega upravljanja finančnega subjekta;

(c) 

določi ukrepe za zmanjšanje tveganja nenamerne spremembe ali namerne manipulacije sistemov IKT med razvojem, vzdrževanjem in uvajanjem teh sistemov IKT v produkcijsko okolje.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi