+Artikel 8 2.

Artikel 8 2.

De strategier och förfaranden för IKT-verksamhet som avses i punkt 1 ska innehålla allt av följande:

a) 

En beskrivning av IKT-tillgångarna, inklusive

i) 

krav avseende säker installation, säkert underhåll och säker konfiguration och avinstallation av ett IKT-system,

ii) 

krav avseende hantering av informationstillgångar som används av IKT-tillgångar, däribland deras bearbetning och hantering och både automatiserad och manuell sådan,

iii) 

krav avseende identifiering och kontroll av äldre IKT-system.

b) 

Kontroll och övervakning av IKT-system, inklusive

i) 

krav på säkerhetskopiering och återställning av IKT-system,

ii) 

krav på schemaläggning, med beaktande av ömsesidiga beroenden mellan IKT-systemen,

iii) 

protokoll för revisionsloggning och systemlogginformation,

iv) 

krav för att säkerställa att utförandet av internrevision och annan testning minimerar störningar i affärsverksamheten,

v) 

krav på separering av IKT-produktionsmiljöer från utvecklingsmiljöer, testmiljöer och andra miljöer som inte är produktionsmiljöer,

vi) 

krav på att genomföra utveckling och testning i miljöer som är åtskilda från produktionsmiljön,

vii) 

krav på att genomföra utveckling och testning i produktionsmiljöer.

c) 

Felhantering avseende IKT-system, inklusive

i) 

förfaranden och protokoll för felhantering,

ii) 

kontakter för support och eskalering, inklusive externa supportkontakter i händelse av oväntade operativa eller tekniska problem,

iii) 

förfaranden för omstart, återladdning och återställning av IKT-system för användning i händelse av avbrott i IKT-system.

Vid tillämpning av led b v ska separeringen beakta alla komponenter i miljön, inbegripet konton, uppgifter eller anslutningar, enligt artikel 13.1 a.

Vid tillämpning av led b vii ska de strategier och förfaranden som avses i punkt 1 föreskriva att de fall då testning utförs i en produktionsmiljö är tydligt identifierade, motiverade, gäller begränsade tidsperioder och är godkända av den relevanta funktionen i enlighet med artikel 16.6. Finansiella entiteter ska säkerställa tillgänglighet, konfidentialitet, integritet och äkthet för IKT-system och produktionsdata under utveckling och testning i produktionsmiljön.

1. Översikt

,

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder