Чл. 15

Член 15 Управление на проекти в областта на ИКТ Като част от защитните механизми за запазване на наличността, автентичността, цялостността и поверителността на

1. данните финансовите субекти разработват, документират и прилагат политика за управление на проекти в областта на ИКТ.
2. С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се определят елементите, които гарантират ефективното управление на проектите в областта на ИКТ, свързани с придобиването, поддържането и, когато е приложимо, развитието на системите на ИКТ на финансовия субект.

Посочената в параграф 1 политика за управление на проекти в областта на ИКТ съдържа всички изброени по-долу

1. елементи:

а) б) в) г) д) е) ж) цели на проектите в областта на ИКТ; управление на проектите в областта на ИКТ, включително роли и отговорности; планиране, времева рамка и етапи на проектите в областта на ИКТ; оценка на риска на проектите в областта на ИКТ;

съответните ключови етапи; изисквания за управление на промените; тестването на всички изисквания, включително изискванията за сигурност, и съответния процес на одобрение при внедряване на система на ИКТ в продукционната среда.

1. С посочената в параграф 1 политика за управление на проекти в областта на ИКТ се гарантира сигурното изпълнение на проекта в областта на ИКТ чрез предоставяне на необходимата информация и експертен опит от сферата на дейност или функциите, засегнати от проекта в областта на ИКТ.

В съответствие с оценката на риска на проекта в областта на ИКТ, посочена в параграф 3, буква г), в посочената в 5. параграф 1 политика за управление на проекти в областта на ИКТ се предвижда, че създаването и напредъкът на проектите в областта на ИКТ, засягащи критични или важни функции на финансовия субект и свързаните с тях рискове, се докладват на ръководния орган, както следва: а) б) индивидуално или групово, в зависимост от важността и размера на проектите в областта на ИКТ; периодично и, когато е необходимо, въз основа на събития.