128. Article

Tirgus dalībnieks nosaka un ievieš procesu, kas regulē IT sistēmu iegādi, izstrādi un uzturēšanu. Šo procesu izstrādā, izmantojot uz risku izvērtējumu balstītu pieeju, un tajā ietver vismaz: 128.1. mērķu izvirzīšanu un projekta risku analīzi izstrādes un iegādes posmā; 128.2. tehnisko prasību noteikšanu, ieskaitot drošas programmēšanas vadlīnijas; 128.3. kvalitātes nodrošināšanas standartus; 128.4. IT sistēmu testēšanu, apstiprināšanu un laidienu pārvaldību (release management) neatkarīgi no tā, vai izstrādi veic pats tirgus dalībnieks vai ārējs pakalpojumu sniedzējs. 129