Art. 77
Analisi di impatto sulle attività aziendali
In vigore dal 11 nov 2016
Analisi di impatto sulle attività aziendali
1. Il CSD effettua un'analisi di impatto sulle attività aziendali al fine di:
a)
preparare un elenco di tutti i processi e le attività che intervengono nella consegna dei servizi che presta;
b)
individuare e inventariare tutte le componenti del suo sistema informatico che assicurano i processi e le attività di cui alla lettera a), nonché le loro rispettive interdipendenze;
c)
individuare e documentare l'impatto qualitativo e quantitativo di uno scenario di ripristino in caso di disastro per ciascun processo e ciascuna attività di cui alla lettera a) e le variazioni dell'impatto nel tempo in caso di perturbazione;
d)
definire e documentare i livelli di servizio minimi ritenuti accettabili e adeguati dal punto di vista degli utenti del CSD;
e)
determinare e documentare le risorse minime richieste per quanto riguarda il personale e le competenze, lo spazio di lavoro e le tecnologie informatiche al fine di svolgere ciascuna funzione critica al livello minimo accettabile.
2. Il CSD effettua un'analisi dei rischi per determinare l'incidenza dei vari scenari sulla continuità delle sue operazioni critiche.
3. Il CSD assicura che l'analisi di impatto sulle attività aziendali e l'analisi del rischio soddisfino tutti i requisiti seguenti:
a)
sono aggiornate;
b)
sono soggette a riesame a seguito di un incidente rilevante o di modifiche operative significative, e almeno una volta all'anno;
c)
tengono conto di tutti gli sviluppi pertinenti, compresi l'andamento del mercato e l'evoluzione delle tecnologie dell'informazione.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2017:392:oj#art-77