Art. 15 IKT-projekthantering | RTS on ICT risk management framework | DORA

1. Som en del av skyddsåtgärderna för att bevara uppgifternas tillgänglighet, äkthet, integritet och konfidentialitet ska finansiella entiteter utarbeta, dokumentera och genomföra en policy för IKT-projekthantering.
1. Den policy för IKT-projekthantering som avses i punkt 1 ska ange de delar som säkerställer en ändamålsenlig IKT-projekthantering i samband med förvärv, underhåll och, i tillämpliga fall, utveckling av den finansiella entitetens IKT-system.
1. Den policy för IKT-projekthantering som avses i punkt 1 ska innehålla allt av följande:
  1. IKT-projektets mål.
  2. IKT-projektets styrning, inklusive roller och ansvarsområden.
  3. IKT-projektets planering, tidsram och steg.
  4. Riskbedömning av IKT-projektet.
  5. Relevanta delmål.
  6. Krav på förändringshantering.
  7. Testning av alla krav, inklusive säkerhetskrav, och respektive godkännandeprocess vid införande av ett IKT-system i produktionsmiljön.
1. Den policy för IKT-projekthantering som avses i punkt 1 ska säkerställa ett säkert genomförande av IKT-projekt genom tillhandahållande av nödvändig information och expertis från det affärsområde eller de funktioner som påverkas av IKT-projektet.
1. I enlighet med den riskbedömning av IKT-projekt som avses i punkt 3 d ska den policy för IKT-projekthantering som avses i punkt 1 föreskriva att inrättandet och utvecklingen av IKT-projekt som påverkar den finansiella entitetens kritiska eller viktiga funktioner och tillhörande risker rapporteras till ledningsorganet enligt följande:
  1. Individuellt eller i aggregerad form, beroende på IKT-projektens betydelse och storlek.
  2. Regelbundet och, vid behov, händelsebaserat.