Articolul 35
Art. 35 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul IV Auditarea și testarea sistemelor informatice importante
- Secţiunea a 2-a Testarea sistemelor informatice importante
(1) Entitatea are obligația de a ține evidența următoarelor modificări majore ale sistemelor informatice importante:
a) schimbarea integrală a sistemelor/programelor informatice importante;
b) externalizarea unor servicii IT;
c) schimbarea proceselor de arhivare electronică, de restaurare sau sincronizare a bazelor de date.
(2) În situația dezafectării unui sistem informatic important, entitatea are obligația să solicite efectuarea unui audit IT cu resurse interne certificate sau externe care vizează sistemele ce urmează a fi dezafectate.