Forbered vurderingen av ekstern systemhjelp
Samle opplysninger om tjeneste, data, kritikalitet, underleverandører og exit før finansforetakets ansvarlige vurderer en ekstern avtale.
Et oppdrag om teknisk hjelp må beskrive hvilken tjeneste som faktisk leveres. En enkel filtilpasning og drift av en kritisk økonomiflyt har ulike konsekvenser.
Opplysninger til den ansvarlige vurderingen
| Tema | Konkret informasjon |
|---|---|
| Tjeneste | System, oppgave og berørte prosesser |
| Avhengighet | Hva stopper hvis tjenesten er nede? |
| Data | Innhold, tilgang og behandlingssted |
| Leverandørkjede | Hvem kan utføre eller endre tjenesten? |
| Kontroll | Rapportering, innsyn og hendelsesvarsling |
| Avslutning | Eksport, overgangshjelp og tilgangsstenging |
En praktisk kritikalitetsprøve
Et illustrert foretak kan vente to dager på en intern kostnadsrapport, men må stanse neste klientoppgjør hvis betalingsgrunnlaget ikke kan avstemmes. Registrer forskjellen i tjenestebeskrivelsen. Det er grunnlag for foretakets vurdering, ikke en ferdig juridisk klassifisering.
Meldinger og avtaler må vurderes konkret
Finanstilsynet beskriver ulike grunnlag for virksomhetsutkontraktering og IKT-tjenesteavtaler på sin side om melding av utkontraktering og IKT-tjenesteavtaler. La foretakets ansvarlige avklare anvendelse, meldeplikt og tidspunkt før oppstart. Ikke anta at alle avtaler følger samme løp.
La foretakets ansvarlige godkjenne vurderingen før avtalt produksjonsstart. Legg tjenestebeskrivelse, kontrollpunkter, eventuelle meldinger og exit-plan i samme leverandøroversikt, så grunnlaget kan oppdateres når leveransen endres.