Чл. 37

Член 37 Придобиване, разработване и поддържане на системи на ИКТ Финансовите субекти, посочени в член 16, параграф 1 от Регламент (ЕС) 2022/2554, разработват и прилагат, когато е целесъобразно, процедура, с която се урежда придобиването, разработването и поддържането на системи на ИКТ, като следват подход, при който се отчита рискът. С тази процедура се постига следното: а) б) в) гарантира се, че преди придобиването или разработването на системи на ИКТ, функционалните и нефункционалните изисквания, включително изискванията за сигурност на информацията, са ясно посочени и одобрени от съответната работна функция; гарантират се тестването и одобрението на системите на ИКТ преди първото им използване и преди въвеждането на промени в продукционната среда; определят се мерки за намаляване на риска от непреднамерена промяна или преднамерено манипулиране на системи на ИКТ по време на разработването и прилагането в продукционната среда.