Articolul 13
Art. 13 din NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul IV Auditarea şi testarea sistemului informatic
- Secţiunea a 3-a Cerinţe cu privire la testarea sistemelor/programelor informatice importante
(1) Entitățile au obligația să testeze sistemele/programele informatice importante înainte de prima utilizare și la orice modificare în cadrul ciclului de viață al acestora, indiferent dacă sunt realizate cu resurse interne sau de către furnizori externi.
(2) Rezultatul testărilor prevăzute la alin. (1) se consemnează într-un raport de testare IT care cuprinde cel puțin următoarele elemente:
a) scopul testării;
b) perioada testării;
c) descrierea programului testat;
d) identificarea aplicațiilor utilizate și a persoanelor implicate;
e) analiza riscurilor implicate de achiziția sau modificarea programului informatic important, a posibilelor vulnerabilități și a măsurilor de reducere a riscurilor asociate prin controale de sistem sau de program informatic;
f) descrierea modului prin care s-au efectuat testele, scenariile de test, eventualele norme sau standarde aplicate și rezultatul testării;
g) concluzia echipei de testare;
h) semnătura membrilor echipei de testare.
(3) Rapoartele de testare IT se păstrează la entitate, cel puțin până la următoarea auditare IT, și sunt puse la dispoziția auditorului IT și A.S.F. la cerere.