Sklep o podrobnejših organizacijskih zahtevah za upravljanje borznega trga

Pri uresničevanju strategij in politik iz prejšnjega člena in ob upoštevanju Delegirane uredbe Komisije (EU) 2017/584 mora borza zagotoviti, da:

so aktivnosti uporabnikov informacijskega sistema in tehnične aktivnosti organizacijsko ločene v okviru notranje organizacije, na primer oddelek, pristojen za informacijsko tehnologijo je odgovoren za razvoj in delovanje računalniških programov in tehničnih postopkov, ki omogočajo podporo upravljanja storitev, uporabniki informacijskega sistema pa so odgovorni za pravilnost in sprotnost vnosov podatkov,

so aktivnosti in odgovornosti v zvezi z razvojem in vzdrževanjem informacijskega sistema organizacijsko ločene, tako da imajo zaposleni in tretje osebe omogočen dostop do podatkov v informacijskem sistemu na podlagi predpisanih postopkov,

zaposleni razvijajo računalniške programe v zvezi z izpolnjevanjem svojih obveznosti ali na podlagi pogodbe, v kateri je določeno, da so materialne avtorske pravice in druge pravice avtorja na tem programu izključno in neomejeno prenesene na borzo,

je funkciji notranje revizije omogočena ocena primernosti in učinkovitosti notranjih kontrol v oddelku informacijske tehnologije,

je vzpostavljena tekoča podpora razvoja in nadzora kakovosti informacijskega sistema, ki zagotavlja opravljanje funkcij v skladu z njihovim namenom in nadzor nad standardno dokumentacijo, ki je potrebna, da lahko uporabniki uporabljajo informacijski sistem in da je omogočen učinkovit razvoj informacijskega sistema,

so predpisani postopki za pridobivanje računalniških programov in strojne opreme, ki so povezani z delovanjem informacijskega sistema,

so predpisani postopki za sklepanje pogodb o opravljanju storitev v zvezi z vzdrževanjem in razvojem informacijskega sistema s tretjimi osebami v skladu s tekočimi potrebami borze, z ustreznimi določili o prenosu avtorskih pravic pri razvoju računalniških programov, vključno s pripravljalnim gradivom za njihovo izdelavo,

informacijski sistem vsebuje kontrole in funkcije za sledljivost, ki omogočajo preverjanje pravilnosti vhodnih in izhodnih podatkov ter vnose in dostope do podatkov na podlagi vnaprej določenih pooblastil,

so določena pravila in pooblastila za dostop do podatkov in posameznih računalniških programov,

je dostop do podatkov in računalniških programov oziroma posameznih funkcij informacijskega sistema omejen le posameznim uslužbencem v skladu z njihovimi pooblastili in odgovornostmi in da razen določenega upravljavca informacijskega sistema nihče od zaposlenih nima neomejenega dostopa do vseh podatkov in računalniških sistemov,

je izdelan načrt neprekinjenega opravljanja najpomembnejših storitev v kakršnih koli okoliščinah, ki omogoča vzpostavitev opravljanja storitev v primeru nepričakovanih okoliščin oziroma nedelovanja informacijskega sistema v približno dveh urah od motnje skupaj z načrtom rednega testiranja takšnega načrta.