+Člen 17 1.

Člen 17 1.

Finančni subjekti v okviru zaščitnih ukrepov za ohranitev razpoložljivosti, avtentičnosti, celovitosti in zaupnosti podatkov v postopke upravljanja sprememb na področju IKT iz člena 9(4), točka (e), Uredbe (EU) 2022/2554 v zvezi z vsemi spremembami komponent programske opreme, strojne opreme, strojne programske opreme ter sistemskih ali varnostnih parametrov vključijo vse naslednje elemente:

(a) 

preverjanje, ali so zahteve za varnost IKT izpolnjene;

(b) 

mehanizme za zagotavljanje neodvisnosti funkcij, ki odobrijo spremembe, in funkcij, odgovornih za zahtevanje in izvajanje teh sprememb;

(c) 

jasen opis vlog in odgovornosti za zagotovitev, da:

(i) 

so spremembe so določene in načrtovane;

(ii) 

je zasnovan ustrezen prehod;

(iii) 

se spremembe nadzorovano testirajo in zaključijo;

(iv) 

se učinkovito zagotavlja kakovost;

(d) 

dokumentiranje in sporočanje podrobnosti o spremembi, vključno z:

(i) 

namenom in obsegom spremembe;

(ii) 

časovnim okvirom uvedbe spremembe;

(iii) 

pričakovanimi rezultati;

(e) 

opredelitev nadomestnih postopkov in odgovornosti, vključno s postopki in odgovornostmi za prekinitev sprememb ali obnovitev po spremembah, ki niso bile uspešno izvedene;

(f) 

postopke, protokole in orodja za upravljanje nujnih sprememb, ki zagotavljajo ustrezne zaščitne ukrepe;

(g) 

postopke za dokumentiranje, ponovno oceno, oceno in odobritev nujnih sprememb po njihovi izvedbi, vključno z obhodnimi rešitvami in popravki;

(h) 

opredelitev morebitnega učinka spremembe na obstoječe varnostne ukrepe na področju IKT in oceno, ali taka sprememba zahteva sprejetje dodatnih varnostnih ukrepov na področju IKT.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi