Articolul 18
Art. 18 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul III Dispoziții privind activitățile obligatorii desfășurate de către entități
(1) Entitățile au obligația ca, în termen de maximum 45 de zile de la finalizarea testării prevăzute la art. 17 , să întocmească un raport de testare care va cuprinde următoarele informații, fără a se limita la acestea:
a) modalitatea de aplicare a fiecărei etape din planul de răspuns la incidente de securitate informatică;
b) modalitatea de gestionare a comunicării interne și externe pe toată durata testării;
c) cauzele și impactul real/potențial al incidentului de securitate informatică asupra datelor entității;
d) propuneri pentru îmbunătățirea măsurilor de securitate la incidente informatice;
e) propuneri pentru îmbunătățirea planului de răspuns la incidente de securitate informatică.
(2) Raportul de testare prevăzut la alin. (1) este păstrat la sediul entității care are obligația să îl prezinte auditorului IT și A.S.F. la solicitarea acesteia.