|
+Artikel 317 8. |
Artikel 317 8.Vid tillämpning av denna artikel ska instituten säkerställa att deras it-system och it-infrastruktur som krävs för att upprätthålla och uppdatera förlustdataunderlaget är sunda, robusta och välfungerande, särskilt genom att säkerställa allt av följande:
a)
Deras it-system och it-infrastruktur är sunda och resilienta, och denna sundhet och resiliens kan upprätthållas kontinuerligt.
b)
Deras it-system och it-infrastruktur omfattas av processer för konfigurations-, förändrings- och versionshantering.
c)
Om ett institut utkontrakterar delar av underhållet av sina it-system och sin it-infrastruktur, ska det säkerställas att it-systemen och it-infrastrukturen är sunda, robusta och välfungerande genom att minst följande bekräftas:
i)
Dess it-system och it-infrastruktur är sunda och resilienta, och denna sundhet och resiliens kan upprätthållas kontinuerligt.
ii)
Processen för planering, utformning, testning och införande av it-systemen och it-infrastrukturen är sund och korrekt med avseende på projekthantering, riskhantering, styrning, tekniska aspekter, kvalitetssäkring och testplanering, systemmodellering och systemutveckling, kvalitetssäkring i all verksamhet, inbegripet kodgranskning och, om så är lämpligt, kodverifiering och testning, inbegripet användaracceptans.
iii)
Dess it-system och it-infrastruktur omfattas av processer för konfigurations-, förändrings- och versionshantering.
iv)
Processen för planering, utformning, testning och införande av it-systemen och it-infrastrukturen och beredskapsplanerna godkänns av ledningsorganet eller den verkställande ledningen, och ledningsorganet och den verkställande ledningen informeras regelbundet om hur väl it-systemen och it-infrastrukturen fungerar. 1. Översikt
1.1 Referenser1.2 Identifierade krav1.3 Relaterade standarder2. Identifierade krav
3. Relaterade standarder
|