Чл. 8

Член 8 Политики и процедури за основаните на ИКТ операции

1. Като част от политиките, процедурите, протоколите и инструментите за сигурност на ИКТ, посочени в член 9, параграф 2 от Регламент (ЕС) 2022/2554, финансовите субекти разработват, документират и прилагат политики и процедури за управление на основаните на ИКТ операции. С тези политики и процедури се определя начинът, по който финансовите субекти управляват, наблюдават, контролират и възстановяват своите активи на ИКТ, включително документирането на основаните на ИКТ операции.

Посочените в параграф 1 политики и процедури за основани на ИКТ операции съдържат всички изброени по-долу

1. елементи:

а) описание на активите на ИКТ, включително всички изброени по-долу елементи: i) ii) изисквания относно сигурното инсталиране, поддържане, конфигуриране и деинсталиране на дадена система на ИКТ; изисквания относно управлението на информационни активи, използвани от активи на ИКТ, включително тяхната обработка и употреба, както автоматизирано, така и ръчно; iii) изисквания относно идентифицирането и контрола на наследените системи на ИКТ; б) механизми за контрол и наблюдение на системи на ИКТ, включително всички изброени по-долу елементи: i) ii) iii) iv) v) vi) изисквания за резервни копия и възстановяване на системи на ИКТ; изисквания за планиране, като се взема предвид взаимозависимостта между системите на ИКТ; протоколи за одитна следа и информация за регистриране в система; изисквания, с които се гарантира, че извършването на вътрешен одит и друго тестване свеждат до минимум смущенията в стопанските дейности; изисквания за отделяне на продукционните среди на ИКТ от среди за разработка, тестване и други непродукционни среди;

изисквания за провеждане на разработването и тестването в среди, които са отделени от продукционната среда; vii) изисквания за провеждане на разработването и тестването в продукционни среди; ELI: http://data.europa.eu/eli/reg_del/2024/1774/oj 11/37

BG OB L, 25.6.2024 г. в) отстраняване на грешки относно системи на ИКТ, включително всички изброени по-долу елементи: i) ii) iii) процедури и протоколи за отстраняване на грешки; договори за поддръжка и пренасочване на управлението на инциденти, включително външни договори за поддръжка в случай на неочаквани оперативни или технически проблеми; процедури за рестартиране, премахване и възстановяване на система на ИКТ, които се използват в случай на смущение на система на ИКТ. За целите на буква б), точка v) при отделянето се вземат предвид всички компоненти на средата, включително профили, данни или връзки, както се изисква в член 13, първа алинея, буква а). За целите на буква б), точка vii) в посочените в параграф 1 политики и процедури се предвижда, че случаите, в които се извършва тестване в продукционна среда, са ясно идентифицирани, обосновани, за ограничени периоди от време са и са одобрени от съответната функция в съответствие с член 16, параграф 6. По време на дейностите по разработване и тестване в продукционна среда финансовите субекти гарантират наличността, поверителността, цялостността и автентичността на системите на ИКТ и на данните в продукционната среда.