Чл. 8

Член 8 Тестване и капацитет Доставчикът на услуги за докладване на данни прилага ясно определени методики за разработване и тестване, като

1. гарантира, че:

а) използването на информационните системи е в съответствие с регулаторните задължения на доставчика на услуги за

докладване на данни; б) внедрените в информационните системи механизми за спазване на изискванията и управление на риска функционират по предназначение; в) информационните системи могат да продължат да функционират ефективно по всяко време.

31.3.2017 г. BG Официален вестник на Европейския съюз L 87/135 Доставчикът на услуги за докладване на данни използва методиките, посочени в параграф 1, преди и след актуали­

1. зациите на информационните системи.

Преди да пристъпи към планирани съществени промени в информационната система, доставчикът на услуги за

1. докладване на данни своевременно уведомява за това компетентния орган на своята държава членка по произход.

За ОМД нотификациите, посочени в параграф 3, се изпращат и до всеки компетентен орган, до когото ОМД подава

1. доклади за сделките.

Доставчикът на услуги за докладване на данни разработва програма за извършване на периодични прегледи и при

1. необходимост изменя методиките за разработване и тестване.

Най-малко веднъж годишно доставчикът на услуги за докладване на данни провежда периодични стрес тестове. При 6. неблагоприятните сценарии на стрес теста доставчикът на услуги за докладване на данни разглежда възможността за неочаквано поведение от страна на ключовите съставни елементи на системите и каналите за комуникация. При стрес тестовете се установява как хардуерът, софтуерът и комуникациите реагират на евентуалните заплахи, като се посочват системите, които не могат да се справят с неблагоприятните сценарии. Доставчикът на услуги за докладване на данни предприема мерки за отстраняване на установените недостатъци в тези системи.

7. Доставчикът на услуги за докладване на данни: а) разполага с достатъчен капацитет за изпълнението на функциите си без прекъсвания или сривове, включително под формата на липсващи или неточни данни; б) има достатъчно възможности да поеме без излишно забавяне всяко увеличение на количеството обработвана информация и на исканията за достъп от страна на своите клиенти.