Artikel 8 Strategier och förfaranden för IKT-verksamhet

Som en del av de IKT-relaterade säkerhetsstrategier, förfaranden, protokoll och verktyg som avses i artikel 9.2 i förordning (EU) 2022/2554 ska finansiella entiteter utarbeta, dokumentera och genomföra strategier och förfaranden för hantering av IKT-verksamheten. Dessa strategier och förfaranden ska specificera hur finansiella entiteter driver, övervakar, kontrollerar och återställer sina IKT-tillgångar, inbegripet dokumentation av IKT-verksamhet.

1. En beskrivning av IKT-tillgångarna, inklusive

   1. krav avseende säker installation, säkert underhåll och säker konfiguration och avinstallation av ett IKT-system,

   2. krav avseende hantering av informationstillgångar som används av IKT-tillgångar, däribland deras bearbetning och hantering och både automatiserad och manuell sådan,

   3. krav avseende identifiering och kontroll av äldre IKT-system.

2. Kontroll och övervakning av IKT-system, inklusive

   1. krav på säkerhetskopiering och återställning av IKT-system,

   2. krav på schemaläggning, med beaktande av ömsesidiga beroenden mellan IKT-systemen,

   3. protokoll för revisionsloggning och systemlogginformation,

   4. krav för att säkerställa att utförandet av internrevision och annan testning minimerar störningar i affärsverksamheten,

   5. krav på separering av IKT-produktionsmiljöer från utvecklingsmiljöer, testmiljöer och andra miljöer som inte är produktionsmiljöer,

   6. krav på att genomföra utveckling och testning i miljöer som är åtskilda från produktionsmiljön,

   7. krav på att genomföra utveckling och testning i produktionsmiljöer.

3. Felhantering avseende IKT-system, inklusive

   1. förfaranden och protokoll för felhantering,

   2. kontakter för support och eskalering, inklusive externa supportkontakter i händelse av oväntade operativa eller tekniska problem,

   3. förfaranden för omstart, återladdning och återställning av IKT-system för användning i händelse av avbrott i IKT-system.

Vid tillämpning av led b v ska separeringen beakta alla komponenter i miljön, inbegripet konton, uppgifter eller anslutningar, enligt artikel 13.1 a.

Vid tillämpning av led b vii ska de strategier och förfaranden som avses i punkt 1 föreskriva att de fall då testning utförs i en produktionsmiljö är tydligt identifierade, motiverade, gäller begränsade tidsperioder och är godkända av den relevanta funktionen i enlighet med artikel 16.6. Finansiella entiteter ska säkerställa tillgänglighet, konfidentialitet, integritet och äkthet för IKT-system och produktionsdata under utveckling och testning i produktionsmiljön.