it management.

AUDIT | CONSULTANȚĂ | SECURITATE | TEHNOLOGIE | INSTRUIRE

Documente necesare pentru auditarea instrumentelor de plată cu acces la distanță

Ordin MCSI 553/2019

Descrierea funcţională a sistemului informatic şi a aplicaţiei software prin intermediul cărora este furnizat instrumentul de plată electronică cu acces la distanţă. (9.1.c)

Planul de securitate al sistemului informatic. (9.1.d)

Raportul cu rezultatele testelor de penetrare. (8, 9.1.e)

Raportul de audit precedent. (9.1.g)

Procedura de acordare a accesului la informațiile bancare și la sistemul informatic. (4.5, 4.8)

Extras jurnal tranzacţii. (4.6)

Analiza de impact asupra datelor cu caracter personal (DPIA). (4.7)

Descrierea măsurilor de acces fizic (4.8)

Procedura de efectuare a copiilor de rezervă ale datelor şi aplicaţiilor. (4.9)

Procedura de gestiune a incidentelor de securitate informatică. (4.10)

Procedura de reluarea în siguranță a activităţii şi recuperarea informațiilor afectate (4.10)

Rapoarte incidente de securitate informatică. (4.11)

Evaluarea riscurilor specifică instrumentului de plată la distanță. (4.12)

Planul de testare a măsurilor de securitate informatică. (4.12, 6)

Planul de pregătire a resurselor umane implicate în operarea, mentenanţa şi administrarea instrumentelor de plată. (4.13)

Raport evaluare anuală a acestora resurse umane. (4.13)

Planul de continuitate a serviciilor de plată la distanță. (4.14)

Proceduri de administrare a sistemului informatic. (4.15)

Procedura de control al modificărilor. (4.16)

Nomenclatorul arhivistic cu documentele elaborate în format electronic aferente instrumentului de plată electronică cu acces la distanţă. (7)

Contractul de arhivare electronică a documentele elaborate în format electronic aferente instrumentului de plată electronică cu acces la distanţă. (7)

Testele de penetrare a aplicaţiilor software şi sistemelor informatice sunt efectuate anual. (8)

Contractele cu furnizorii de servicii IT externalizate. (29.1)

Certificatele SR ISO/IEC 27001 ale furnizorilor de servicii IT externalizate pentru sistemele informatice de plată la distanță. (29.1)

Raport trimestrial cu numărul de utilizatori, numărul de plăţi efectuate, valoarea plăţilor efectuate. (32)

Florin-Mihai Iliescu, CISA

10 December 2023

IT Makes Sense.