Articolul 12
Art. 12 din NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul IV Auditarea şi testarea sistemului informatic
- Secţiunea a 3-a Cerinţe cu privire la testarea sistemelor/programelor informatice importante
(1) Entitățile au obligația de a identifica toate sistemele/programele informatice utilizate și de a le evidenția într-un registru care trebuie să cuprindă:
a) sistemele/programele informatice importante;
b) modificările sistemelor/programelor informatice importante;
c) detalii referitoare la modificările majore ale sistemelor/programelor informatice importante.
(2) În aplicarea prevederilor alin. (1) lit. c), modificările majore se referă la:
a) schimbarea integrală a sistemelor/programelor informatice importante;
b) externalizarea unor servicii IT;
c) schimbarea proceselor de arhivare electronică, de restaurare sau sincronizare a bazelor de date.